Johannes Ullrich is de oprichter van de firma DShield eer hij voor SANS ging werken. Hij werkte daarnaast ook in projecten voor de Nasa en het Energie Departement. Hij komt oorspronkelijk uit Duitsland en ging naar de States om daar verder te studeren en zijn graad te behalen. Zijn specialisme is web development. Botnets kunnen het beste met IDS sensoren, geo-locatie en anonieme proxies worden opgespoord. Actieve scanning (van 60 tot 65 botnets tegelijk per keer) en opslaan in databases dient gescheiden te gebeuren. Identificering gebeurt op bases van de verzamelde log-data, alles dynamisch via de hooks die men heeft in de verschillende botnetten. Zo is bijvoorbeeld Conficker breeduit in beeld gebracht. Dit soort bedrijven houden zich ook met "botnet sinkholing" bezig. Er bestaan reeds een aantal firma's, die onder de publieke radar opereren en via speciale API's al doen waar Johannes Ullrich voor pleit. Of hij weet dit niet of hij doet of hij het niet weet en geeft er zo geen ruchtbaarheid aan. Waarom ...