选择 打开 改范围 完整检索页
受支持版本: 当前版本 (18) / 17 / 16 / 15 / 14
开发版本: 19 / devel
不受支持的版本: 13 / 12 / 11 / 10
当前 PostgreSQL 版本不在支持生命周期内。
您可以参阅当前版本的对应页面,或其他在上面列出的活跃大版本。

F.3. auth_delay — 在认证失败时暂停 #

auth_delay会使服务器在报告认证失败之前短暂暂停,从而增加对数据库密码进行暴力破解攻击的难度。注意,它并不能阻止拒绝服务攻击,甚至可能加剧此类攻击,因为在报告认证失败前处于等待状态的进程仍会占用连接槽位。

为了使该模块正常工作,必须在postgresql.conf中通过shared_preload_libraries加载它。

F.3.1. 配置参数

auth_delay.milliseconds (int)

在报告认证失败之前等待的毫秒数。默认值为 0。

这些参数必须在postgresql.conf中设置。典型的用法如下:

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'

F.3.2. 作者

KaiGai Kohei