Qué es
Sincronización horaria (123/udp).
Por qué es arriesgado
Un NTP abierto puede abusarse (por ejemplo con monlist) para DDoS por amplificación.
Qué hacer
Mantenlo parcheado, desactiva monlist y restríngelo hacia fuera si no hace falta.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :123'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.