Johannes Ullrich
De natuurkundige die in 2000 firewalllogs van anderen begon te verzamelen en zo een van de eerste gedeelde beelden van aanvalsverkeer op internet opbouwde.
DShield was een eenvoudig idee: vrijwilligers sturen hun firewalllogs in, iemand voegt ze samen, en plotseling zie je welke poorten gescand worden en vanwaar, over het hele internet in plaats van op één netwerk. Ullrich lanceerde het in 2000, en een jaar later werd het de ruggengraat van het SANS Internet Storm Center, waar vrijwillige handlers dagelijks analyses schrijven.
Ullrich werd decaan onderzoek van het SANS Technology Institute en presenteert de dagelijkse podcast StormCast, een paar minuten over wat er nu gescand wordt. De data en honeypots van DShield zijn nog steeds de plek waar men kijkt om te zien of een verse kwetsbaarheid al in het wild wordt misbruikt.