<p><br>
> However I am curious to know why strange sites contact our servers on<br>
> port 123 and why the installed Centos time software listens on every<br>
> available IP address.<br>
></p>
<p>For your first part either people probing you or have you checked to see if a previous admin had joined the <a href="http://ntp.org">ntp.org</a> pool with your hosts?</p>
<p>For your second part man ntp.conf and look at your ntp.conf configuration. If memory serves default is to listen on all addresses and allow sync but no query, peer, modify, etc.<br>
</p>