Me han hackeado en 1 por ssh

[user-marcos]

Hola, estaba experimentando con un vps. Lo puse el sábado y monte un vpn. Configure el ssh de la siguiente manera, quite el Iniciar con acceso ROOT, y puese AllowUsers sólo a un usuario.
Acabo de entrar me dice que se han intentado 55 accesos root.
He mirado los puertos y tenía una ip conectadoa con ssh de otro país.
Pero lo que no entiendo que cuando alguien se conecta con ssh, aparece el usuario con el que está accediendo, pero en este caso le ponía accepted.

¿Alguien me puede decir como es posible que me haya colado?
El sistema es Centos7 actualizado y no tengo más servicios corriendo.

[Zedmix]

Usuario anónimo del SSH?