↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

支持中的版本: 当前版本 (18) / 17 / 16 / 15 / 14
开发中的版本: 19 / 20devel
已结束支持的版本: 13 / 12 / 11 / 10 / 9.6 / 9.5 / 9.4 / 9.3 / 9.2 / 9.1
历史版本。 PostgreSQL 12 已结束支持。 2024-11-21. 请参阅 当前版本手册.

F.3. auth_delay #

auth_delay 会使服务器在报告认证失败之前短暂暂停,从而增加对数据库密码进行暴力破解攻击的难度。注意,它并不能阻止拒绝服务攻击,甚至可能加剧此类攻击,因为在报告认证失败前处于等待状态的进程仍会占用连接槽位。

为了使该模块正常工作,必须在 postgresql.conf 中通过 shared_preload_libraries 加载它。

F.3.1. 配置参数

auth_delay.milliseconds (int)

在报告认证失败之前等待的毫秒数。默认值为 0。

这些参数必须在 postgresql.conf 中设置。典型的用法如下:

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'

F.3.2. 作者

KaiGai Kohei

报告文档问题

阅读 上游文档. 反馈更正前请先核对 当前版本手册.