Tera Term

サーバ側でのログの文字化けを考慮すると後者がいいか。

文字化けの可能性だけではなく、SSHクライアントのユーザが選んだ（読みたい）言語をサーバ管理者が読めるとは限らないので、後者がよいと思います。

この部分はプロトコル上

• ［サーバ］（なんかの理由で認証失敗したから）SSH2_MSG_USERAUTH_FAILURE を送信
• ［クライアント］SSH2_MSG_USERAUTH_FAILURE を受信したから SSH2_MSG_DISCONNECT「認証失敗したわ」を送信
• ［サーバ］SSH2_MSG_DISCONNECT「認証失敗したわ」を受信したからログに記録して切断

となるので、メッセージが読めたとしてもクライアントが原因で切れたように見えて、実のところサーバが認証失敗を送ったために切れています。認証が失敗した原因はサーバ側で sshd を -vvv とかで立ち上げて、SSH2_MSG_USERAUTH_FAILURE を送る前の所を見ないとわかりづらいです。