F.2. auth_delay

auth_delayはパスワードの総当たり攻撃をより難しくするために認証エラーの報告を行う前にわずかにサーバを停止させます。これはDOS攻撃を防ぐためのものでは無いことに注意してください。認証エラーを待たせ、コネクションスロットを消費させるため、DOS攻撃の影響を増長させるかもしれません。

この機能を有効にするためにはpostgresql.confの shared_preload_librariesよりモジュールをロードする必要があります。

# postgresql.conf
shared_preload_libraries = 'auth_delay'

auth_delay.milliseconds = '500'