if I don't write
restrictin ntp.conf , so ntprestrictis Unlimited?
Correto, o padrão é irrestrito. Isso permite o protocolo de controle sobre essas interfaces, o que pode não ser desejado. Um padrão comum é permitir o serviço de tempo para qualquer cliente, mas modificar as mensagens apenas do host local:
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1