что, блин, значит «не сканируется»?

ну то есть строчка «123 open» не появляется

nmap -p 123 -sU host
что показывает?

Всё сканируется...

Если сканировать по UDP. Можете даже получить некоторую информацию при помощи скрипта nmap-info:

nmap -sU -p 123 --script ntp-info <Ваш.сервер>

ты можешь выхлоп команды полностью показать, или ты свои мозги скурил окончательно?

У меня это сработало

root@host106:~# nmap -sU -p 123 --script ntp-info 10.10.6.3
Starting Nmap 7.70 ( https://nmap.org ) at 2021-05-21 16:10 UTC
Nmap scan report for 10.10.6.3
Host is up (0.00012s latency).

PORT    STATE SERVICE
123/udp open  ntp
MAC Address: 32:B1:6B:95:72:1B (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 20.71 seconds
root@host106:~# 

zenmap попробуй гуй, если маны лень читать по nmap

Лучше все же получить мат часть. И понимать что UDP не то же самое что TCP, а если понимать разницу работы протоколов, то можно избежать множества неловких ситуаций :)

Я знаю разницу между UDP и TPC

Ну да. И должно было.

Просто, ТС использует не опцию -sU, которая означает сканирование UDP, а опцию -PU.

Это хорошо. Мой пост был обращён к автору вопроса. Не было цели усомниться в ваших знаниях.

«-sS -sU» - сканирование TCP и UDP

«-PS -PU» - быстрое сканирование TCP и UDP

разве нет

хотя…

только что использовал -sU - всё просканировалось, так чем же они тогда отличаются?

Всё просто.

Вы пытались просканить не весь хост, а только -p 123 и нужно было сканировать только UDP -sU.

В мане сказано:

-PS/PA/PU [список_портов]: TCP SYN/ACK или UDP пингование заданных хостов

Это не сканирование! Это, скорее, обнаружение хостов, т.е., есть ли такой hostname в сети и активен ли он.

Дополнительную информацию о сервере NTP Вы можете выдернуть выше приведённым скриптом.

Вообще, nmap это крайне мощный движок, позволяющий не только «просто сканировать», а решать относительно сложные задачи посредством скриптов на lua (в дефолтной поставке они тоже должны быть), так что не поленитесь посмотреть. =)

Про опции самого по себе nmap для host discovery тут.