123/UDPNTP
Services réseau · Port bien connu · Couche OSI 7
Synchronisation de l’heure. Un serveur qui se contente de récupérer l’heure n’a pas besoin de règle entrante.
IANA: officiellement enregistré sous le nom ntp
Rechercher et ouvrir un port
Port 123 : port NTP pour la synchronisation horaire
Le port 123 est celui du Network Time Protocol (NTP) et utilise UDP. Cet outil t’en présente les caractéristiques principales et génère les commandes de pare-feu adaptées à ton serveur.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Ou choisir un modèle
Ports
Règle de pare-feu (entrante)
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 123/udpRemarques sur ufw
Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 123 expliqué
À quoi sert le port 123 ?
Objectif
Sur le port 123, les machines synchronisent leur horloge système avec un serveur de temps. Une heure exacte compte plus qu’il n’y paraît : les certificats TLS, Kerberos, les fichiers journaux, les tâches cron et les bases de données distribuées supposent que tous les systèmes partagent la même heure. Des clients comme chrony, ntpd ou systemd-timesyncd interrogent un ou plusieurs serveurs de temps et corrigent progressivement l’horloge locale. Le serveur de temps répond à ces requêtes sur le port 123.
Origine et norme
NTP a été développé par David L. Mills à l’University of Delaware et compte parmi les plus anciens protocoles Internet encore utilisés. La version actuelle, NTPv4, est décrite dans la RFC 5905. L’IANA a officiellement attribué le port 123 au service « ntp » ; il appartient donc à la plage des ports bien connus, de 0 à 1023. SNTP est une variante simplifiée, sans les algorithmes de filtrage complexes, qui utilise elle aussi le port 123.
Utilisation courante
- Synchronisation de l’heure des serveurs Linux et Windows avec des serveurs de temps publics
- Serveur de temps interne sur lequel se synchronisent tous les systèmes du réseau
- Indispensable pour des certificats TLS valides, des tickets Kerberos et des fichiers journaux cohérents
- Synchronisation de l’heure pour les clusters, la réplication de bases de données et le monitoring
Sécurité
Tu n’as besoin d’ouvrir le port 123 en entrée que si ton serveur doit lui-même fonctionner comme serveur NTP public. Un serveur ordinaire qui se contente de régler son horloge est un client : il n’a pas besoin de règle entrante, car le pare-feu laisse passer les réponses à ses requêtes en tant que trafic lié. Des serveurs NTP ouverts et mal configurés ont été massivement exploités pour des attaques par amplification : avec l’ancienne commande monlist (CVE-2013-5211), une petite requête falsifiée provoquait une très grande réponse envoyée à la victime. Si tu exploites un serveur NTP, maintiens son logiciel à jour, désactive les requêtes comme monlist et n’autorise de préférence que les requêtes provenant de tes propres réseaux.
Autres ports
Ports associés
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Autres outils
Calculateur de sous-réseaux
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Modèle OSI
NouveauApprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Modèle TCP/IP
NouveauApprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérificateur de ports
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Questions fréquentes
Réponses rapides sur le port 123.
En pratique, NTP utilise UDP sur le port 123. L’IANA répertorie ce port pour TCP et UDP, mais TCP ne joue aucun rôle dans la synchronisation de l’heure. Une règle UDP suffit donc dans ton pare-feu.
Non, pas si ton serveur se contente de synchroniser sa propre horloge. Les requêtes sortantes et leurs réponses fonctionnent sans règle entrante. Tu ne dois ouvrir le port 123 que si d’autres machines doivent utiliser ton serveur comme source de temps.
N’autorise les requêtes que depuis la source qui en a réellement besoin, par exemple avec sudo ufw allow from 203.0.113.10 to any port 123 proto udp. Pour autoriser un sous-réseau entier, indique son adresse réseau avec son préfixe au lieu d’une adresse IP individuelle. Le pare-feu bloquera alors automatiquement toutes les autres requêtes sur le port 123.
Un serveur NTP mal sécurisé peut servir à amplifier des attaques DDoS. Les attaquants falsifient l’adresse de l’expéditeur et ton serveur envoie une réponse beaucoup plus volumineuse à la victime. Désactiver les requêtes d’état, maintenir le logiciel à jour et restreindre les accès permet d’éviter cela.
D’autres questions ?
Contacter le supportTon propre serveur ?
Teste les commandes sur ton propre VPS
Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010
Sans configuration. Sans risque. En ligne en quelques secondes.
Durée flexibleRésiliable à tout momentEn ligne en 60 secondes
Tu cherches d’autres outils ? Voir tous les outils réseau