InfraGuard

Порт 123 (NTP) — риск открытия

Обычный публичный сервис — открывать его, как правило, допустимо, но следите за обновлениями и используйте TLS.

СтандартныйВремя (NTP)

Что это

Синхронизация времени (123/udp).

Чем опасно

Открытый NTP можно использовать (например, через monlist) для DDoS с усилением.

Что делать

Устанавливайте обновления, отключите monlist и ограничьте доступ снаружи, если он не нужен.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :123'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.