А теперь для тупых можно чутка пояснения? Для чего всё это? И каким образом работает и где настраивал?
Это ферма honeypots. По факту я жопой в мир выставляю ловушки которые сканеры и тулы по атакам воспринимают как реальные сервисы. Например honeypot для ssh. Будет по все признакам похож на обычный ssh сервер запущенный на рендомой ос. Атакующий при подключении и попытках атак запускает логер который записывает все его действия. Дальше это все записывается отправляется в датасатнисткую платформу. Там моделька результаты отправляются в яндекс с3 яндекс квери идет как интерфейс для запросов, фастапи интерфейс для запрсов от юзверов. При запросе от юзвера ип проверяется вначале в существующих, если найден выдаем информацию, нет отправляем на анализ и возвращем вердикт