Port 123 : NTP

À quoi sert le port 123 ?

Protocole NTP (Network Time Protocol) : il synchronise les horloges.

Faut-il ouvrir le port 123 ?

Ouvrez-le uniquement si nécessaire. Exposez-le seulement lorsque c’est requis, avec chiffrement et authentification forte, idéalement limité à des adresses IP connues. Des serveurs NTP mal configurés ont été détournés pour des attaques DDoS par amplification : ne répondez donc qu’aux requêtes que vous voulez réellement traiter.

Voir ce qui écoute sur le port 123

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Ouvrir ou bloquer le port 123 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière une box doit disposer d’une règle de redirection de port vers l’adresse IP locale de l’appareil.