Porta 123: NTP

A porta 123 (UDP) é usada pelo NTP. Deixe-a exposta apenas quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos.

Atualizado em

Porta123
ProtocoloUDP
ServiçoNTP
Exposição à internetAbra somente se precisar

A porta 123 usa apenas UDP, então o Verificador de Portas baseado em TCP não consegue testá-la. Use os comandos locais abaixo.

Para que serve a porta 123?

Network Time Protocol: mantém os relógios sincronizados.

A porta 123 deve ficar aberta?

Abra somente se precisar. Deixe-a exposta apenas quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos. Servidores NTP mal configurados já foram abusados em ataques DDoS por amplificação, então responda apenas às consultas que você realmente pretende atender.

Veja o que está escutando na porta 123

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Abra ou bloqueie a porta 123 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

Em servidores na nuvem, também libere a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás de um roteador precisa de uma regra de redirecionamento de porta (port forwarding) para o IP local do dispositivo.

Perguntas frequentes

O que é a porta 123?
Network Time Protocol: mantém os relógios sincronizados.
É seguro abrir a porta 123?
Abra somente se precisar. Deixe-a exposta apenas quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos.
Como sei se a porta 123 está aberta?
A porta 123 usa UDP, que uma verificação TCP não consegue testar. No servidor, execute ss -ulnp (Linux) ou Get-NetUDPEndpoint (Windows) para ver se algo está escutando.