Cổng 123: NTP

Cổng 123 dùng để làm gì?

Giao thức thời gian mạng (Network Time Protocol): giúp đồng bộ đồng hồ của các thiết bị.

Có nên mở cổng 123 không?

Chỉ mở khi bạn cần. Chỉ mở khi thật sự cần, kèm mã hóa và xác thực mạnh, lý tưởng nhất là giới hạn trong các địa chỉ IP đã biết. Các máy chủ NTP được cấu hình sai từng bị lợi dụng để khuếch đại tấn công DDoS, vì vậy chỉ phản hồi những truy vấn mà bạn thực sự muốn.

Xem tiến trình nào đang lắng nghe trên cổng 123

# Linux
sudo ss -ulnp | grep ':123 '

# macOS
sudo lsof -nP -i UDP:123

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 123

Mở hoặc chặn cổng 123 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 123/udp
sudo ufw deny 123/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 123" -Direction Inbound -Protocol UDP -LocalPort 123 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ nằm sau router cần một quy tắc chuyển tiếp cổng (port forwarding) đến địa chỉ IP cục bộ của thiết bị.