Port 123: NTP

Port 123 (UDP) wird von NTP genutzt. Öffne ihn nur, wenn es nötig ist, mit Verschlüsselung und starker Authentifizierung, am besten nur für bekannte IP-Adressen.

Aktualisiert am

Port123
ProtokollUDP
DienstNTP
Erreichbarkeit im InternetNur offen, wenn nötig

Port 123 ist nur UDP, daher kann der TCP-basierte Port Checker ihn nicht testen. Nutze stattdessen die lokalen Befehle unten.

Wofür wird Port 123 genutzt?

Network Time Protocol: hält Uhren synchron.

Sollte Port 123 offen sein?

Nur offen, wenn nötig. Öffne ihn nur, wenn es nötig ist, mit Verschlüsselung und starker Authentifizierung, am besten nur für bekannte IP-Adressen. Falsch konfigurierte NTP-Server wurden schon für DDoS-Verstärkungsangriffe missbraucht, also beantworte nur Anfragen, die du auch wirklich beantworten willst.

Prüfen, was auf Port 123 lauscht

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Port 123 in einer Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

Auf Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung auf die lokale IP des Geräts.

Häufige Fragen

Was ist Port 123?
Network Time Protocol: hält Uhren synchron.
Ist es sicher, Port 123 zu öffnen?
Nur offen, wenn nötig. Öffne ihn nur, wenn es nötig ist, mit Verschlüsselung und starker Authentifizierung, am besten nur für bekannte IP-Adressen.
Wie prüfe ich, ob Port 123 offen ist?
Port 123 nutzt UDP, und ein TCP-Check kann das nicht testen. Führe auf dem Server ss -ulnp (Linux) oder Get-NetUDPEndpoint (Windows) aus, um zu sehen, ob etwas lauscht.