123/UDPNTP
Serviços de rede · Porta bem conhecida · Camada OSI 7
Sincronização de horário. Um servidor que apenas consulta a hora não precisa de uma regra de entrada.
IANA: registrada oficialmente como ntp
Consultar e liberar porta
Porta 123: porta NTP para sincronização de horário
A porta 123 é usada pelo Network Time Protocol (NTP) via UDP. A ferramenta mostra os dados principais da porta e gera comandos de firewall adequados para seu servidor.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 123/udpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 123
Para que serve a porta 123?
Finalidade
Pela porta 123, os computadores sincronizam seus relógios com um servidor de horário. A precisão do horário é mais importante do que parece: certificados TLS, Kerberos, arquivos de log, tarefas cron e bancos de dados distribuídos dependem de todos os sistemas estarem sincronizados. Clientes como chrony, ntpd ou systemd-timesyncd consultam um ou mais servidores de horário e ajustam gradualmente o relógio local. O servidor de horário responde a essas solicitações na porta 123.
Origem e padrão
O NTP foi desenvolvido por David L. Mills na University of Delaware e é um dos protocolos de internet mais antigos ainda em uso. A versão atual, NTPv4, é descrita na RFC 5905. A IANA atribuiu oficialmente a porta 123 ao serviço “ntp”; ela está na faixa de portas conhecidas, de 0 a 1023. O SNTP é uma variante simplificada, sem os algoritmos complexos de filtragem, que também usa a porta 123.
Uso comum
- Sincronização do horário de servidores Linux e Windows com servidores públicos de horário
- Servidor de horário interno usado como referência por todos os sistemas da rede
- Base para certificados TLS válidos, tickets Kerberos e arquivos de log consistentes
- Sincronização de horário em clusters, replicação de bancos de dados e monitoramento
Segurança
Você só precisa liberar a porta 123 para conexões de entrada se seu servidor for atuar como servidor NTP público. Um servidor comum que apenas ajusta o próprio relógio é um cliente e não precisa de uma regra de entrada: o firewall permite as respostas às suas consultas como parte da conexão. Servidores NTP abertos e mal configurados foram amplamente explorados em ataques de amplificação: com o antigo comando monlist (CVE-2013-5211), uma pequena consulta falsificada gerava uma resposta muito grande enviada à vítima. Se você operar um servidor NTP, mantenha o software atualizado, desative consultas como monlist e, de preferência, permita consultas apenas das suas próprias redes.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 123.
Na prática, o NTP usa UDP na porta 123. Embora a IANA liste a porta para TCP e UDP, o TCP não é usado para sincronizar o horário. Por isso, uma regra UDP basta no seu firewall.
Não, se o servidor apenas sincroniza o próprio relógio. As solicitações de saída e suas respostas funcionam sem uma regra de entrada. Você só precisa abrir a porta 123 se outros computadores forem usar seu servidor como fonte de horário.
Permita consultas apenas da origem que realmente precisa delas, por exemplo, com sudo ufw allow from 203.0.113.10 to any port 123 proto udp. Para liberar uma sub-rede inteira, informe o endereço da rede com o prefixo em vez de um IP específico. O firewall bloqueará automaticamente todas as outras consultas à porta 123.
Um servidor NTP mal protegido pode ser usado para amplificar ataques DDoS. Os invasores falsificam o endereço de origem, e seu servidor envia uma resposta muito maior à vítima. Desativar consultas de status, manter o software atualizado e restringir o acesso evita isso.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede