future:
how many OPEN UDP service? ping-pang dos attack
2017:
subdomain brute force VS random subdomain attack
确定的差异：
- 量的差异， k级别， 白外级别
- 访问态势的差异，burst spike， lasting spike
- 组成分差异， 均值在50， 均值为0
- sub top -> count
可能的差异：
- client 离散程度
- sport／sid离散程度
- 如果在路由器采集点，response server 的分布
- 看返回
2016:
netflow features
2015:
trie::tree vs std::map
fenci?
opt IO:
std::ios::sync_with_stdio(false);
std::cin.tie(0);
tornado threading call