端口123上的传出UDP连接被防火墙丢弃

我的防火墙日志(LOGDROP)中有以下条目。 他们是否与互联网时间同步? 它们是否被丢弃是否重要? 这是更险恶的东西吗? 我已经研究了目标url(129.70.132.32和78.46.93.106),但是没有比这更明智的了:他们似乎没有多less好处。

Jul 18 15:01:28 idea-software kernel: IPTables Packet Dropped: IN= OUT=eth0 SRC=wxyx DST=129.70.132.32 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56 Jul 18 15:01:39 idea-software kernel: IPTables Packet Dropped: IN= OUT=eth0 SRC=wxyx DST=78.46.93.106 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56 

最有可能的NTP服务。 检查你的ntp守护进程是否正在运行,将其禁用(如果可能)一段时间,看看防火墙日志消息是否消失。 只要确保在ntpdclosures的情况下,您的时钟漂移不会受到负面影响。 你也可以通过改变你的ntpdconfiguration,而不是'全局'的默认值, 来启用只对特定服务器的出站NTP