tcp本身的默认设置是没有心跳包的，不发数据则不会有任何数据包发送出去。所以一些tcp/ip协议的书（比如《TCP/IP协议详解》）中通常会有一个比较经典的例子：
一个tcp连接建立之后没有任何数据发送，两个终端之间的路由器（当然不能是终端直连的那个）断电了无数次，甚至有长达几天的断电，终端还无感知，几个月后这个tcp连接仍旧建立着。
之后一个终端突然断电了，另一个终端仍旧无感知，查看tcp状态还是established。
tcp的解决方法是设置keepalive，隔一段时间会发心跳包。当然这是可选的，默认是不打开的设置。

keepass2不用插件只用自动输入也挺好用，一直都是keepass

source navigator不挺好？好像source insight就是模仿它做出来的windows版。

用dd直接dump到u盘试试

看vps在国内还是国外了，如果在国内我曾经想做的有自建网络加速器，或者用来突破公司网络限制（甚至可以商业化）。
如果在国外，说不定会用来做成分布式shadowsocks（即使只有1个IP也能做，而且不怕被Q），原理是 http://www.v2ex.com/t/64972 。

我倒有2个想法，一直没空去做。
第一个是用网盘做2个内网之间一个1对1的vpn（可以做成是ssh或shadowsocks这种，也可以做成openvpn的proxy），利用网盘传输数据突破不能直连的限制（udp穿透不一定在所有网络环境内都可用）。
第二个是对网盘进行本地加密，上传之前先加密好。虽然说truecrypt可以做到，但受制于很多网盘的单文件大小。如果用java做可以自动完成加密上传，甚至可以对大文件（比如电影）进行拆分后加密上传。
如果有兴趣可以考虑一下哦～

http://www.zhihu.com/question/21034719
同意其中第一个回答。

http://item.taobao.com/item.htm?spm=a230r.1.14.10.i50cYl&id=18362359356
和
http://item.taobao.com/item.htm?spm=a230r.1.14.1.i50cYl&id=19537419405
我在第一个链接那里买了3个，让店主刷了dd-wrt完整版，带openvpn的，然后买了directspace的年付15刀的vps，做好dnsmasp和openvpn流量混淆，国内网站直连，国外网站走vpn，3个人在用，几个月了，很稳定
我当时买的时候没找到第二个链接，现在看起来第二个更便宜一些。
虽然我用的是dd，不过tomato应该也没问题。
上面2个连接只是举例我买的型号，仅供参考

参见rfc5246中6.1节的struct定义 http://tools.ietf.org/html/rfc5246#section-6.1
数据的加密包含服务器产生的随机数，每次连接服务器都会将重新产生的随机数通过之前协商好的密钥加密后发给客户端，重放攻击中的随机数是之前连接的随机数而不是本次连接的随机数，所以重放攻击无效。
即使劫持连接进行重放，因为有sequence number(是ssl的，不是tcp的seq)，所以也无效。

@xunyu 不要用排序，一次遍历求和，同时找到最大值，用和减去最大值判断是否等于最大值就可以了
+1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1 +1