auth_delay
会导致服务器在报告身份验证失败前暂停一小段时间,以增加对数据库密码进行暴力攻击的难度。请注意,它并不能阻止拒绝服务攻击,甚至可能加剧攻击,因为在报告身份验证失败前等待的进程仍然会消耗连接槽。
为了运行,此模块必须通过 shared_preload_libraries 在 postgresql.conf
中加载。
这些参数必须在 postgresql.conf
中设置。典型用法可能是
# postgresql.conf shared_preload_libraries = 'auth_delay' auth_delay.milliseconds = '500'
KaiGai Kohei <[email protected]>