F.2. auth_delay — задержка при ошибке аутентификации
Пред. НаверхПриложение F. Дополнительно поставляемые модули и расширенияНачало След.

F.2. auth_delay — задержка при ошибке аутентификации #

F.2.1. Параметры конфигурации
F.2.2. Автор

Модуль auth_delay добавляет небольшую задержку в процессе проверки подлинности перед тем, как выдаётся сообщение об ошибке, чтобы усложнить подбор паролей к базам данных. Заметьте, что это никоим образом не препятствует атакам типа «отказ в обслуживании», а даже наоборот, может помочь их осуществить, так как процессы, ожидающие сообщения об ошибке, всё равно занимают слоты подключения.

Чтобы эта функция работала, данный модуль нужно загрузить посредством параметра конфигурации shared_preload_libraries в postgresql.conf.

F.2.1. Параметры конфигурации #

auth_delay.milliseconds (integer)

Число миллисекунд, которое нужно подождать, прежде чем сообщать об ошибке аутентификации. По умолчанию 0.

Эти параметры должны задаваться в postgresql.conf. Обычное использование выглядит так:

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'

F.2.2. Автор #

КайГай Кохэй

Пред. Наверх След.
F.1. amcheck — модуль с инструментами, проверяющими целостность таблиц и индексов Начало F.3. auto_explain — протоколирование планов выполнения медленных запросов