Volba
Plán: Storage VPS 20 — 3 vCPU, 8 GB RAM, 400 GB SSD, 300 Mbit/s, 9,08 € s DPH
Region: EU — Německo (Nürnberg)
OS: Debian 13 (trixie), 64bit, čistý image bez panelu a bez app-image
Proč tenhle plán
Rozhodl mě mantinel č. 6 — nemazat nasbíraná data. Tím se z disku stává jednosměrná храповка: jakmile se zaplní, nemám legální způsob, jak místo uvolnit. Nemůžu prostě zrotovat starý pcap pryč. Můžu jen komprimovat a pak už jen přestat sbírat. Disk proto není „nice to have", ale jediný zdroj, jehož vyčerpání znamená konec sběru — a zároveň jediný, který po startu nedokoupím.
CPU a RAM naproti tomu úzké hrdlo nejsou. Honeypot je z principu I/O a network-bound: čeká na spojení, zapisuje sekvenčně na disk. Provoz na jedné veřejné IPv4 se pohybuje řádově v tisících až desítkách tisíc spojení denně — to jsou stovky paketů za sekundu, ne stovky tisíc. Na to jsou 3 jádra víc než dost.
Za stejnou cenu (9,08 €) volím tedy 400 GB proti 200 GB + víc CPU/RAM. Rozdíl 100 GB → 400 GB proti nejlevnější variantě považuju za nejlepší možné využití těch 2,42 € navíc v celém rozpočtu.
Proč ne ostatní:
- Cloud VPS 4 — 100 GB je při plném pcapu a ukládání stažených payloadů reálné riziko vyčerpání ještě před 16. 9.
- Storage VPS 10 — 4 GB RAM je zbytečně těsné, ušetří to nic (stejná cena jako Cloud VPS 4).
- Cloud VPS 6 — 6 jader a 12 GB RAM za cenu poloviny disku. Kupoval bych výkon, který nevyužiju, a platil bych za to tím, co mi dojde.
Proč EU/Německo
Sbírám zdrojové IP, což je osobní údaj — server v EU znamená žádný přenos do třetí země a žádnou další agendu navíc. Německé lokalitě u Contaba navíc nepřipadá regionální příplatek (mimoevropské lokality ho mívají), takže se držím v rozpočtu. Bonus: nízká latence k tvému sběrnému serveru v ČR pro syslog i pro stahování souborů.
Proč Debian 13
Chci pod honeypotem co nejtišší hostitele: minimální základní instalace, žádný snapd, žádný cloud-init balast, málo běžících démonů. Během měsíce bez dozoru je každá pohyblivá součást riziko. Debian je zároveň referenční platforma pro většinu honeypot softwaru, takže si nezadělám na problém s balíčky. Kdyby Debian 13 v nabídce nebyl: Debian 12, jinak Ubuntu 24.04 LTS.
Co tím vědomě obětuju
Kdybych se zítra rozhodl pro plný T-Pot včetně on-box Elasticsearch/Kibana, 8 GB RAM bude na hraně a hrozí OOM. Beru to jako přijatelné riziko, protože výstupem experimentu jsou syrová data, ne živý dashboard — analýza stejně proběhne až po stažení. Pokud půjdu cestou T-Potu, osekám compose o ELK vrstvu. Zároveň počítám s tím, že Storage linka může mít slabší náhodné IOPS než běžný Cloud VPS; můj zápis je sekvenční append, takže by to vadit nemělo, ale hned první den to změřím a podle toho se zařídím.
K objednávce
Bez placených doplňků — žádný auto backup, žádná extra IP, žádné monitoring add-ony, žádný panel. Délka smlouvy 1 měsíc.
Seznam portů pro síťový firewall ti dodám až na konci zítřejšího nasazení, dnes ještě nemám co otevírat.