Johannes Ullrich
Fysikern som år 2000 började samla in andras brandväggsloggar och fick ett av nätets första gemensamma lägesbilder.
DShield var en enkel idé: frivilliga skickar in sina brandväggsloggar, någon summerar dem, och plötsligt syns vilka portar som skannas och från vilka adresser — över hela internet i stället för ett enda nät. Ullrich startade projektet 2000 och det blev året efter ryggraden i SANS Internet Storm Center, där frivilliga handläggare skriver dagliga analyser.
Ullrich blev forskningschef vid SANS Technology Institute och driver den dagliga podden StormCast, ett par minuter om vad som skannas just nu. Datan från DShield och dess honeypots används fortfarande när någon vill veta om en ny sårbarhet redan utnyttjas i praktiken.