Johannes Ullrich
El físico que en 2000 empezó a recopilar los registros de cortafuegos ajenos y acabó con una de las primeras vistas compartidas del tráfico de ataque en internet.
DShield era una idea sencilla: voluntarios envían sus registros de cortafuegos, alguien los agrega y de pronto se ve qué puertos se escanean y desde dónde, en todo internet y no en una sola red. Ullrich lo lanzó en 2000 y al año siguiente se convirtió en la columna vertebral del SANS Internet Storm Center, donde gestores voluntarios publican análisis diarios.
Ullrich llegó a decano de investigación del SANS Technology Institute y presenta el podcast diario StormCast, unos minutos sobre lo que se está escaneando ahora mismo. Los datos y honeypots de DShield siguen siendo el sitio donde se mira cuando alguien quiere saber si una vulnerabilidad recién publicada ya se explota en la práctica.