Sniffer使用攻略经验：[6]NTP数据包分析

1、　　NTP数据包是在五吐时间同步的时候才有的，这种数据不会很频繁出现，如果频繁出现的话，有可能是感染上木马被人家利用了，这种时候就要更加留意下了

2、　　下面是在同步时间的时候抓到的数据包，供大家参匠墨考下

3、　　大家可以看到是使用海温歌UDP协议的，端口是123，并且一去一回。看到完整的请求过程。这是一次同步时间的完整数据。大家也可以从自己的电脑同步时间抓包分析一下的。

4、　　对于服务器而言，时间同步必不可少，在接下来的分享里，分与大家提及一下相关的时间同步知识供大家参考一下。