A pam_ssh, ha sessionek rakod be az kb. olyan mintha login scriptedbe inditanal egy ssh-agentet. ssh-agent azert jo, ha be ssh-zol valahova es onnan tovabb ssh-nal, akkor is hasznalhatod a gepeden leve kulcsot. (az ugrodeszka szerveren ssh agent forward be kell legyen kapcsolva). Szerintem auth resszel egyutt lehet ertelmes hasznalni.
http://linux.die.net/man/8/pam_unix
pam_unix -ot kell kivenni az authbol, ha nem szeretnel jelszot mivel az auth resz ellenorzi a jelszot. Az account egyebeket pl. hogy lejart -e a jelszavad.
"Scriptek" akkor is probalkoznak, 10-20 kiserletet tesz a legtobb automatikus script aztan megy tovabb, naponta 2-3 ilyen csoport is lehet. Ha csak kulcsos a bejelentkezes akkor is 10-20 at probalkoznak, de minek :)
Amit nem lehet megirni assemblyben, azt nem lehet megirni.