Para que serve a porta 123?
Network Time Protocol: mantém os relógios sincronizados.
A porta 123 deve ficar aberta?
Abra somente se precisar. Deixe-a exposta apenas quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos. Servidores NTP mal configurados já foram abusados em ataques DDoS por amplificação, então responda apenas às consultas que você realmente pretende atender.
Veja o que está escutando na porta 123
# Linux
sudo ss -ulnp | grep ':123 '
# macOS
sudo lsof -nP -i UDP:123
# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123
Abra ou bloqueie a porta 123 em um firewall
# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow
Em servidores na nuvem, também libere a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás de um roteador precisa de uma regra de redirecionamento de porta (port forwarding) para o IP local do dispositivo.
Verificador de Portas
Teste se um servidor aceita conexões em portas específicas — web (80/443), e-mail (25/587/993), SSH, bancos de dados ou área de trabalho remota — e veja quais estão abertas, fechadas ou sendo filtradas por um firewall.