Johannes Ullrich
Il fisico che nel 2000 iniziò a raccogliere i log dei firewall altrui e finì per creare una delle prime immagini condivise del traffico d'attacco su Internet.
DShield era un'idea semplice: dei volontari inviano i log dei loro firewall, qualcuno li aggrega, e all'improvviso si vede quali porte vengono scansionate e da dove, su tutta Internet anziché su una sola rete. Ullrich lo lanciò nel 2000 e un anno dopo divenne la spina dorsale dell'Internet Storm Center di SANS, dove gli handler volontari scrivono analisi quotidiane.
Ullrich è diventato dean of research al SANS Technology Institute e conduce il podcast quotidiano StormCast, pochi minuti su ciò che viene scansionato in questo momento. I dati e gli honeypot di DShield sono ancora il posto dove si guarda per capire se una vulnerabilità appena emersa sia già sfruttata in the wild.