Tramite la porta 123/UDP i server sincronizzano l'ora con NTP, su Linux di solito con chronyd o systemd-timesyncd. Uno scarto di pochi minuti rompe la verifica TLS, Kerberos/Active Directory e la 2FA TOTP.
Un server normale ha bisogno solo di UDP 123 in uscita. Aprila in ingresso solo se fa da time server per altri – le vecchie versioni di ntpd con monlist sono state molto sfruttate per attacchi di amplificazione.
Tipico: VM con ora sbagliata dopo il ripristino di uno snapshot, o un firewall che blocca UDP 123 in uscita, così chronyc sources mostra solo ?.
Verifica
chronyc sources -v