在生产多用户环境中，恶意用户可能会尝试伪造数据库服务端套接字。防范手段包括：严格限制本地 Unix 域套接字目录（默认在 /tmp，可修改至受保护的专属目录）的物理文件权限；对于 TCP/IP 网络连接，强制开启基于客户端校验的 SSL/TLS 证书双向验证，确保客户端连接的一定是合法的真伪受信任服务端。