Sobre este particular seguro que se han escrito miles y miles de páginas, pero yo os recomiendo esta configuración:

PermitRootLogin no   <---  el usuario root no se puede conectar
 
PermitEmptyPasswords no  <--- ¿hace falta decir porqué???
 
MaxAuthTries 3 <-- a los tres intentos de conexión, fuera
 
# Para hacer la conexión más estable
TCPKeepAlive yes
ClientAliveCountMax 30
ClientAliveInterval 200
 
# pon un banner con un mensaje amenazador
Banner /etc/issue.net

Para saber más:

http://www.linuxtotal.com.mx/index.php?cont=info_seyre_004