Bon, juste pour revenir sur le script que j'utilise pour pouvoir entrer la passphrase par ssh, pas de faille a ce niveau la. J'ai rentre la mauvaise passphrase plusieurs fois, j'ai attendu pour voir et rien, le script demande toujours la passphrase sans basculer sur un shell de secours.
Donc comme le dit coom ca ne reste exploitable qu'en local (mais local, quand on parle de serveur dedie, ca veut le plus souvent dire pas chez moi dans un placard ferme a clef).