Йоханнес Ульрих
Физик, в 2000 году начавший собирать чужие логи файрволов и получивший в итоге одну из первых общих картин атакующего трафика в интернете.
Идея DShield была простой: добровольцы присылают логи своих файрволов, кто-то их агрегирует — и вдруг видно, какие порты и откуда сканируют по всему интернету, а не в одной сети. Ульрих запустил проект в 2000 году, а годом позже он стал основой SANS Internet Storm Center, где добровольцы-обработчики ежедневно пишут разборы.
Ульрих стал деканом по исследованиям в SANS Technology Institute и ведёт ежедневный подкаст StormCast — несколько минут о том, что сканируют прямо сейчас. Данные DShield и ханипоты по-прежнему первое место, куда смотрят, чтобы понять, эксплуатируют ли свежую уязвимость уже на воле.