Ami még eszembe jutott:
* ssh user@localhost --> Ha itt nem jelez, akkor kliens oldali hiba gyanús.
* su - user --> Ha itt nem jelez, de az ssh user@localhost igen, akkor az sshd gyanúsabb. Ha ez is, akkor pam beállítások / binárisok is lehetnek gyanúsok.
* bash --> Ha ilyenkor jelez akkor vagy a .bashrc, vagy a profile van hack-elve (ezt amúgy nem tartanám túl valószínűnek, mert azokhoz nem jut hozzá a jelszó, a te esetedben meg az is küldődik)
Mindazon ideig javasolnám a kulcsos-auth használatát.
--
"A herceg én vagyok."