¿SSH ignora los caracteres después de la cadena de contraseña correcta?

Question 1

Esto no es una limitación por parte de su servidor SSH, es una limitación por parte del algoritmo hash de contraseña de su servidor.

Al aplicar hash a contraseñas en Unix, crypt()se llama a la función. Esto puede usar uno de muchos backends, una posibilidad es usar DES u otro algoritmo limitante (para este caso particular, asumiré que su servidor está usando DES). DES generalmente no se usa de forma predeterminada en los sistemas operativos modernos porque resulta en una limitación particularmente mala: la seguridad y validación de la contraseña está limitada a 8 bytes.

Esto significa que si su contraseña se estableció como "foobarbaz", se convierte en "foobarba", generalmente sin previo aviso o aviso. La misma limitación se aplica a la validación, lo que significa que "foobarbaz", "foobarba" y "foobarbazqux" validan para este caso particular.

Answer

Esto no es una limitación por parte de su servidor SSH, es una limitación por parte del algoritmo hash de contraseña de su servidor.

Al aplicar hash a contraseñas en Unix, crypt()se llama a la función. Esto puede usar uno de muchos backends, una posibilidad es usar DES u otro algoritmo limitante (para este caso particular, asumiré que su servidor está usando DES). DES generalmente no se usa de forma predeterminada en los sistemas operativos modernos porque resulta en una limitación particularmente mala: la seguridad y validación de la contraseña está limitada a 8 bytes.

Esto significa que si su contraseña se estableció como "foobarbaz", se convierte en "foobarba", generalmente sin previo aviso o aviso. La misma limitación se aplica a la validación, lo que significa que "foobarbaz", "foobarba" y "foobarbazqux" validan para este caso particular.

Question 2

Sospecho que su sistema operativo utiliza cifrado de contraseña DES, que solo admite un máximo de 8 caracteres.

https://serverfault.com/questions/361591/ssh-accepts-only-the-half-password

Deman crypt(3)

EXTENSIÓN GNU

La versión glibc2 de esta función tiene las siguientes características adicionales. Si salt es una cadena de caracteres que comienza con los tres caracteres "$1$" seguidos de como máximo ocho caracteres y, opcionalmente, termina en "$", entonces, en lugar de utilizar la máquina DES, la función glibc crypt utiliza un algoritmo basado en MD5 y genera hasta 34 bytes, es decir, "$1$<cadena>$", donde "<cadena>" representa hasta 8 caracteres después de "$1$" en el salt, seguido de 22 bytes elegidos del conjunto [a–zA –Z0–9./].
Aquí es importante toda la clave (en lugar de sólo los primeros 8 bytes).

Puedes verificar la configuración de tu pam para ver si estás usando MD5 o DES:

% egrep "password.*pam_unix.so" /etc/pam.d/system-auth
password    sufficient    pam_unix.so md5 shadow nis nullok try_first_pass use_authtok

También puede confirmar qué función hash está utilizando su sistema con este comando:

% authconfig --test | grep hashing
 password hashing algorithm is md5

Y puedes ver en este /etc/shadowarchivo de sistemas que también usa MD5:

root:$1$<DELETED PASSWORD HASH>:14245:0:99999:7:::

Los códigos que verás en /etc/shadowpara cada tipo de hash:

$1-MD5
$2 – pez globo
$2a – eksblowfish
$5 – SHA-256
$6 – SHA-512

Puede reconfigurar su sistema con este comando:

% authconfig --passalgo=sha512 --update

Será necesario volver a generar todas las contraseñas existentes; puede utilizar este comando para obligar a los usuarios a restablecerlas la próxima vez que inicien sesión:

% chage -d 0 userName

Referencias

Answer