定石の回答になってしまいますが、セキュリティに絶対とか安心は無いと思って対策するのが一番の方策でしょう。 脆弱性対策をしないのならネットワークから切り離してスタンドアロンにするしかないですね。 セキュリティ対策はイタチごっこですから、ハニーポットにもアンチハニーポット技術が開発され回避されつつあります。