Re: Acceso aleatorio en varios intentos con éxito a servidor ssh vía password

[Camaleón <noelamac@gmail.com>]

El Sun, 12 Aug 2012 11:30:14 +0200, ElRobe escribió:

> Tengo un par de servidores y como normalmente entro por llave pública no
> me había percatado del comportamiento que paso a describir del servicio
> ssh.
> 
> Intengo entrar por password y observo que de manera aleatoria alguna
> veces entro a la primera y entras ocasiones me vuelve a pedir la
> password... de modo que unas veces entramos a la primera, o a la segunda
> o a la tercera.....

¿Eso quiere decir que permites ambos sistemas de autentificación: claves 
y usuario/contraseña? :-?

> ¿Es normal estos intentos? El log no dice gran caso excepto el fallo en
> autenticación, el caso que muestro a continuación es de un acceso con
> éxito al tercer intento:
> 
> 
> Aug 12 11:27:33 servidor sshd[31804]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
> Aug 12 11:27:36 servidor sshd[31800]: error: PAM: Authentication failure for XXXX from XXXX
> Aug 12 11:27:41 servidor sshd[31805]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=XXXX user=XXXX
> Aug 12 11:27:43 servidor sshd[31800]: error: PAM: Authentication failure for XXXX from XXXX
> Aug 12 11:27:47 servidor sshd[31800]: Accepted keyboard-interactive/pam for XXXX from XXXX port 39307 ssh2
> Aug 12 11:27:47 servidor sshd[31800]: pam_unix(sshd:session): session opened for user XXXX by (uid=0)

Hum... ni idea. Sólo se me ocurre que esté esperando un método de autentificación 
distinto (que pruebe uno → falle, pruebe otro → falle) hasta que al final accede.

¿Has probado a aumentar la verbosidad de la conexión tanto en el cliente como en 
el servidor?

Saludos,

-- 
Camaleón