123/UDPNTP
Servizi di rete · Porta nota · Livello OSI 7
Sincronizzazione dell'ora. Un server che si limita a recuperare l'ora non richiede una regola in ingresso.
IANA: registrata ufficialmente come ntp
Cerca e apri una porta
Porta 123: NTP per la sincronizzazione dell'ora
La porta 123 è la porta del Network Time Protocol (NTP) e usa UDP. Lo strumento ti mostra le informazioni principali sulla porta e genera i comandi firewall adatti al tuo server.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 123/udpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 123: spiegazione
A cosa serve la porta 123?
Scopo
Tramite la porta 123, i computer sincronizzano il proprio orologio di sistema con un server dell'ora. Un'ora esatta è più importante di quanto sembri: certificati TLS, Kerberos, file di log, processi cron e database distribuiti dipendono dal fatto che tutti i sistemi abbiano la stessa ora. Client come chrony, ntpd o systemd-timesyncd interrogano uno o più server dell'ora e correggono gradualmente l'orologio locale. Il server dell'ora risponde a queste richieste sulla porta 123.
Origine e standard
NTP è stato sviluppato da David L. Mills presso la University of Delaware ed è uno dei protocolli Internet più datati ancora in uso. L'attuale versione NTPv4 è descritta nella RFC 5905. La IANA ha assegnato ufficialmente la porta 123 al servizio «ntp»: rientra quindi nell'intervallo delle porte note da 0 a 1023. Una variante semplificata, priva dei complessi algoritmi di filtraggio, è SNTP, che usa anch'essa la porta 123.
Utilizzo tipico
- Sincronizzazione dell'ora dei server Linux e Windows con server NTP pubblici
- Server orario interno a cui si sincronizzano tutti i sistemi della rete
- Fondamentale per certificati TLS validi, ticket Kerberos e file di log coerenti
- Sincronizzazione dell'ora in cluster, replica dei database e monitoraggio
Sicurezza
Hai bisogno della porta 123 in ingresso solo se il tuo server deve funzionare come server NTP pubblico. Un normale server che si limita a sincronizzare l'orologio è un client e non richiede una regola in ingresso: il firewall lascia passare le risposte alle sue richieste come traffico di una connessione correlata. I server NTP aperti e configurati male sono stati ampiamente sfruttati per attacchi di amplificazione: con il vecchio comando monlist (CVE-2013-5211), una piccola richiesta falsificata generava una risposta molto grande diretta alla vittima. Se gestisci un server NTP, mantieni aggiornato il software, disattiva richieste come monlist e, preferibilmente, consenti le richieste solo dalle tue reti.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 123.
In pratica, NTP usa UDP sulla porta 123. La IANA elenca la porta sia per TCP sia per UDP, ma TCP non viene usato per la sincronizzazione dell'ora. Nel firewall basta quindi una regola UDP.
No, se il tuo server deve solo sincronizzare il proprio orologio. Le richieste in uscita e le relative risposte funzionano senza una regola in ingresso. Devi aprire la porta 123 solo se altri computer useranno il tuo server come riferimento orario.
Consenti le richieste solo dall'origine che ne ha realmente bisogno, per esempio con sudo ufw allow from 203.0.113.10 to any port 123 proto udp. Per un'intera sottorete, indica l'indirizzo di rete con il prefisso anziché un singolo IP. Il firewall bloccherà automaticamente tutte le altre richieste sulla porta 123.
Un server NTP poco protetto può essere usato per amplificare attacchi DDoS. Gli aggressori falsificano l'indirizzo del mittente e il tuo server invia alla vittima una risposta molto più grande. Disabilitare le richieste di stato, mantenere il software aggiornato e limitare gli accessi aiuta a impedirlo.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete