Was es ist
Zeitsynchronisation (123/udp).
Warum es riskant ist
Offenes NTP lässt sich (z. B. über monlist) für Verstärkungs-DDoS missbrauchen.
Was zu tun ist
Bleiben Sie gepatcht, deaktivieren Sie monlist und beschränken Sie es nach außen, wenn es nicht gebraucht wird.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :123'Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.