A parte de lo que te comenta Koveart, aquí tienes casi toda la información que necesitas:
http://his.sourceforge.net/honeynet/speaking/
También tienes en este foro bastante información sobre uno de los "motores" en los que se basan los honeypots: Snort, que te será de bastante utilidad para luego entender e implementar esta herramienta.