Puerto 123: NTP

¿Para qué se usa el puerto 123?

Network Time Protocol: mantiene sincronizados los relojes.

¿Debe estar abierto el puerto 123?

Ábrelo solo si lo necesitas. Ábrelo solo cuando sea necesario, con cifrado y autenticación sólida, idealmente limitado a direcciones IP conocidas. Se ha abusado de servidores NTP mal configurados para ataques DDoS por amplificación, así que responde solo a las consultas que quieras atender.

Ver qué está escuchando en el puerto 123

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Abrir o bloquear el puerto 123 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.