같은 아이피가 있는지 알아내려고 합니다.

프로그램으로 구현하실 거라면 이렇게 하시면 간단하겠네요.

우선 ip주소값을 저장할 long (IPV6라면 간단히 long 2개) 값과 hit count 수를 저장할 long 값, 그리고 최초 시간과 최근 시간 값을 저장할 데이터 타입을 가지는 노드로 구성된 BST 자료구조를 만듭니다.

들어오는 패킷마다 ip주소값을 BST에서 검색해서 없으면 add 하고 바로 최초시간값을 초기화, 있으면 바로 그 노드에 hit count를 증가하고 최근 시간 값을 갱신. (BST의 검색은 O(logN) 밖에 소비되지 않으니까 속도부담은 안해도 될 것 같구요...)

수집이 다 끝나면 BST를 다시 hit count대로 sort. ( C#에는 SortedList라는것도 성능이 괜찮던데...)

정확한 판단을 위해 최근시간-최초시간 값을 다시 확인해 보시면 되지 않을까요.

-------------------------------------------------
$yes 4 8 15 16 23 42