De quoi s’agit-il
Synchronisation horaire (123/udp).
Pourquoi c’est risqué
Un NTP ouvert peut être détourné (par exemple via monlist) pour des DDoS par amplification.
Que faire
Restez à jour, désactivez monlist et restreignez-le vers l’extérieur s’il n’est pas nécessaire.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :123'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.