Taranaga,

1)нельзя
2)в принципе не может быть сделано безопасным образом.

--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru

База в отличии от nginx досится в 1 строчку консольного скрипта с нулевым почти выходящим траффиком.
Всё что надо даже не авторизуясь открыть max_connections соедиений к ней и больше туда уже никто не попадёт. А max_connections обычно небольшой (10-100-1000 как максимум). Т.е. никаких усилий особо для того чтобы это всё уронить применять не надо.

Ну и это не совсем угроза но всегда любой пользователь сможет посмотреть структуру базы например и код хранимки и с этим вы тоже ничего не сделаете.

Ещё можно например вместо exec выполнить что то вида select * from generate_series(1,1000000) as g1(id), generate_series(1,1000000) as g2(id); или любой другой запрос не требующий доступа к таблицам но работающий бесконечно и потенциально генерирующий бесконечный обьем временных файлов.

В общем там умеючи можно много чего интересного с базой сделать имея доступ.
Закрыть всё - скорее всего малореально (слишком большой спектр векторов атаки).

Я бы для начала пароль пользователя сменил получив вход в базу такой.

--
Maxim Boguk
лучшая поддержка PostgreSQL: dataegret.ru