PEBA：Python EWS后端API

PEBA-Python EWS后端API 介绍： PEBA是一种轻量级的python3后端服务，用于收集和处理由honyeypot守护程序捕获的攻击事件，特别是那些在我们的多蜜罐平台上运行的事件。 PEBA可以用作分布式T-Pot安装的集中数据收集工具。 PEBA自2017年10月起开始在@DTAG中投入生产，并替代了我们以前的基于grails的后端，该后端由我们的朋友Lutz Wischmann开发。 我们使用PEBA从我们自己的私有DTAG蜜罐网络以及遍布全球的T-Pots收集的社区数据中收集蜜罐事件。 数据可以在我们新的网站上。 概述： PEBA的API包含两个功能部分： PUT服务用于处理和存储攻击数据，而GET服务则用于检索数据。 PUT-API从我们的蜜罐攻击数据聚合工具接收蜜罐事件，例如从一个或多个T-Pot安装中，对其进行处理并将其存储在Elasticsearch中。 Attacker <--> T-Pot [honeypot[1..n] <-- ewsposter] --> PEBA PUT Service [Elasticsearch, memcach