如果对外开放了连接监听，即使攻击者没有密码，也可以使用DDOS攻击来消耗数据库连接，即利用认证超时的时间窗口，大量建连接，等认证超时，实际上已占用SLOT。导致连接耗尽。