[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Acceso aleatorio en varios intentos con éxito a servidor ssh vía password



El 12/08/12 14:10, Camaleón escribió:
El Sun, 12 Aug 2012 11:30:14 +0200, ElRobe escribió:

Tengo un par de servidores y como normalmente entro por llave pública no
me había percatado del comportamiento que paso a describir del servicio
ssh.

Intengo entrar por password y observo que de manera aleatoria alguna
veces entro a la primera y entras ocasiones me vuelve a pedir la
password... de modo que unas veces entramos a la primera, o a la segunda
o a la tercera.....

¿Eso quiere decir que permites ambos sistemas de autentificación: claves
y usuario/contraseña? :-?

¿Es normal estos intentos? El log no dice gran caso excepto el fallo en
autenticación, el caso que muestro a continuación es de un acceso con
éxito al tercer intento:


Aug 12 11:27:33 servidor sshd[31804]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
Aug 12 11:27:36 servidor sshd[31800]: error: PAM: Authentication failure for XXXX from XXXX
Aug 12 11:27:41 servidor sshd[31805]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
Aug 12 11:27:43 servidor sshd[31800]: error: PAM: Authentication failure for XXXX from XXXX
Aug 12 11:27:47 servidor sshd[31800]: Accepted keyboard-interactive/pam for XXXX from XXXX port 39307 ssh2
Aug 12 11:27:47 servidor sshd[31800]: pam_unix(sshd:session): session opened for user XXXX by (uid=0)

Hum... ni idea. Sólo se me ocurre que esté esperando un método de autentificación
distinto (que pruebe uno → falle, pruebe otro → falle) hasta que al final accede.

¿Has probado a aumentar la verbosidad de la conexión tanto en el cliente como en
el servidor?

Saludos,


Si que he probado en modo verbose, y he visto el modelo de autenticación a usar,,,,

Se me ha olvidado decir que por desgracia son sistemas Lenny que por ahora es imposible actualizarlos.


Reply to: