PostgreSQL 中文参考文档
🌐 英文原版 官方 ↗

F.2. auth_delay — 认证失败时暂停响应 #

F.2.1. 配置参数
F.2.2. 作者

auth_delay 会使服务器在报告认证失败之前短暂暂停,从而加大针对数据库密码的暴力破解难度。请注意,它无法阻止拒绝服务攻击,甚至可能加剧此类攻击,因为在报告认证失败前处于等待状态的进程仍会占用连接槽位。

要使该模块生效,必须在 postgresql.conf 中通过 shared_preload_libraries 加载。

F.2.1. 配置参数 #

auth_delay.milliseconds (integer)

报告认证失败之前等待的毫秒数。默认值为 0。

这些参数必须在 postgresql.conf 中设置。典型用法如下:

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'

F.2.2. 作者 #

KaiGai Kohei