포트123— NTP
NTP(Network Time Protocol)는 UDP 123을 통해 클라이언트와 서버의 시계를 동기화합니다. 시스템 시각이 틀리면 TLS 인증서 검증이 실패하고 로그 순서가 뒤섞이며 분산 잠금이 무효화됩니다.
Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.
Configuration and troubleshooting
시간 동기화를 점검하려면 `timedatectl status`로 NTP 상태를 확인하고, `chronyc sources -v`(chrony) 또는 `ntpstat`(ntpd)로 상위 서버와 시간 오차를 확인하세요. 방화벽은 송신 UDP 123을 허용해야 합니다. 내부 NTP 서버를 운영한다면 클라이언트의 수신 UDP 123도 허용하세요. 클라우드 이미지는 보통 제공업체 미러를 가리키는 chrony가 포함되어 있으므로 변경 전에 확인하세요.
Important limitations
NTP는 UDP만 사용하므로 TCP 연결 테스트는 시간 동기화에 관해 아무것도 입증하지 못합니다. 공개 NTP 서비스는 증폭 공격(monlist)에 악용되므로 쿼리를 자체 네트워크로 제한하세요.
Read-only checks: run on the server host
Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.
Linux
sudo ss -lunp 'sport = :123'macOS
sudo lsof -nP -iUDP:123Windows PowerShell
Get-NetUDPEndpoint -LocalPort 123Sources and review
Sources checked on:
This review covers the explanations and sources on this page, not your device or every community software entry below.
이 포트를 사용하는 소프트웨어 (3 개 소프트웨어)
Community software entries: links are references, not individual verification.
사용 시 참고 사항
- 포트 123 사용 전에 다른 서비스가 점유하고 있지 않은지 확인해 주세요
- 포트 충돌이 발생하면 다른 포트를 사용하거나 해당 포트를 점유한 서비스를 중지하는 것을 고려해 보세요
자주 묻는 질문
What is port 123 used for?
Port 123 sits in the Time Services category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.
Is port 123 TCP or UDP?
The registered protocol on this page is UDP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.
How do I check if port 123 is in use?
On Linux: sudo ss -tlnp 'sport = :123' for an exact port match. On macOS: sudo lsof -nP -iTCP:123 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 123 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.
Is port 123 secure? Should I open it in my firewall?
A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.