Порт 123: NTP

Порт 123 (UDP) используется протоколом NTP. Открывайте его только при необходимости, с шифрованием и надёжной аутентификацией, желательно лишь для известных IP-адресов.

Обновлено

Порт123
ПротоколUDP
СервисNTP
Доступ из интернетаОткрывать только при необходимости

Порт 123 работает только по UDP, поэтому TCP-проверка в Port Checker его не проверит. Используйте локальные команды ниже.

Для чего нужен порт 123?

Network Time Protocol: синхронизирует часы.

Стоит ли открывать порт 123?

Открывайте только при необходимости. Открывайте его только тогда, когда это нужно, с шифрованием и надёжной аутентификацией, желательно лишь для известных IP-адресов. Неправильно настроенные NTP-серверы использовались для усиления DDoS-атак, поэтому отвечайте только на те запросы, которые действительно планируете обслуживать.

Посмотрите, что слушает порт 123

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Откройте или заблокируйте порт 123 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

На облачных серверах откройте порт также в группе безопасности или сетевом файрволе провайдера. Дома сервису за роутером нужно правило перенаправления портов на локальный IP-адрес устройства.

Часто задаваемые вопросы

Что такое порт 123?
Network Time Protocol: синхронизирует часы.
Безопасно ли открывать порт 123?
Открывайте его только при необходимости. Открывайте его только тогда, когда это нужно, с шифрованием и надёжной аутентификацией, желательно лишь для известных IP-адресов.
Как проверить, открыт ли порт 123?
Порт 123 использует UDP, который TCP-проверка не может проверить. На сервере выполните ss -ulnp (Linux) или Get-NetUDPEndpoint (Windows), чтобы увидеть, слушает ли что-то этот порт.