Sniffer使用攻略经验：[6]NTP数据包分析

　　时间同步必不可少，同步时间使用的是NTP，下面与大家分享一下这种类型的数据包。

工具/原料

PC电脑、Sniffer数据包分析软件、NTP数据包

Sniffer分析NTP数据包

1、　　NTP数据包是在时间同步的时候才有的，这种数据不会很频繁出现，如果频繁出现的话，有可能是感染上木马被人家利用了，这种时候就要更加留意下了

2、　　下面是在同步时间的时候抓到的数据包，供大家参考下

3、　　大家可以看到是使用UDP协议的，端口是123，并且一去一回。看到完整的请求过程。这是一次同步时间的完整数据。大家也可以从自己的电脑同步时间抓包分析一下的。

4、　　对于服务器而言，时间同步必不可少，在接下来的分享里，分与大家提及一下相关的时间同步知识供大家参考一下。