auth_delay 使服务器在报告认证失败之前短暂暂停,以增加数据库密码暴力破解攻击的难度。请注意,它不能防止拒绝服务攻击,甚至可能加剧这些攻击,因为等待报告认证失败的进程仍然会占用连接槽。
为了使此模块正常工作,必须通过 postgresql.conf 中的 shared_preload_libraries 进行加载。
这些参数必须在 postgresql.conf 中设置。典型的用法可能是
# postgresql.conf shared_preload_libraries = 'auth_delay' auth_delay.milliseconds = '500'
KaiGai Kohei <kaigai@ak.jp.nec.com>