UDP port 123 används av NTP, tidssynkroniseringsprotokollet.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
NTP är vanligtvis UDP eftersom meddelandena är små och periodiska.
En klient skickar en begäran från en tillfällig källport till en server på destinationsport 123, och servern svarar med tidsstämplar som låter klienten uppskatta klockförskjutning och nätverksfördröjning.
Klienten justerar sedan sin klocka gradvis och upprepar processen, ibland med flera servrar för att förbättra noggrannheten och motståndskraften.
Tid är ett säkerhetsberoende: certifikat, loggar, Kerberos och incidenttidslinjer antar alla att klockorna är nära verkligheten.
Exponerad eller felkonfigurerad NTP kan också missbrukas för reflektion och förstärkningsattacker, och angripare kan försöka flytta tiden för att bryta validering eller förvirra logganalys, vilket är anledningen till att åtkomstkontroller och autentiserade lägen är relevanta.