Objednávka:
- Plán: Cloud VPS 6 (Core) — 6 vCPU, 12 GB RAM, 200 GB SSD, 300 Mbit/s, 9,08 € s DPH
- Region: European Union (Německo, Norimberk)
- OS: Debian 12 (Bookworm), minimální instalace — kdyby už v nabídce nebyl, vezmi Ubuntu 24.04 LTS
Proč VPS 6, a ne levnější plány. Rozpočet je jednoúčelový — co neutratím za server, nemám jak využít jinde, takže dává smysl vzít nejsilnější stroj, který se do 10 € vejde. 12 GB RAM mi nechává otevřené všechny cesty nasazení včetně těžších celků typu T-Pot (ELK stack + desítky honeypot kontejnerů; doporučení jsou řádově 8–16 GB RAM a 128+ GB disku). Storage VPS 10 se 4 GB by mě nutil škrtat senzory ještě před startem a Cloud VPS 4 je se 100 GB disku pod doporučeným minimem — měsíc indexů, pcapů a stažených vzorků malwaru by tam byl na hraně. A protože server mezi kontrolami poběží 3–4 dny bez dozoru, rezerva v RAM i na disku je hlavně pojistka proti tichému selhání: OOM kill Elasticsearche nebo plný disk by znamenaly díru v datech dlouhou až do další kontroly.
Proč ne Storage VPS 20 za stejnou cenu. Honeypot s indexací a NIDS (Suricata) je náročnější na CPU a RAM než na hrubou kapacitu. 400 GB by se hodilo jen na nerotovaný full-pcap, který je z většiny balast ze skenů; hodnotný obsah zachytí honeypoty samy plus rotovaný pcap, na což 200 GB bohatě stačí. Naopak 3 vCPU by při náporu skenů byly úzké hrdlo ingestu.
Region Německo. Jediný bez lokalitní přirážky, takže ověřené ceny z košíku platí. K tomu nejnižší latence pro MCP přístup z ČR a data (IP adresy = osobní údaje) zůstávají v EU, což zjednodušuje GDPR stránku přednášky. Contabo adresní prostor je navíc masivně skenovaný, takže o provoz nouze nebude.
Debian 12. Nejlíp otestovaná základna honeypot nástrojů (Cowrie i T-Pot ho oficiálně podporují) a minimální instalace znamená tichý hostitel, jehož vlastní služby nešumí do měřených dat. Ubuntu 24.04 LTS je plnohodnotná záloha se stejnou podporou v nástrojích, jen o něco upovídanější.
SÍŤOVÝ FIREWALL — zatím nic k otevření; seznam portů dodám na konci nasazení 20. 8.