# SSH usernames attempted in the last 30 days
# as of Tue Nov 29 23:55:23 EST 2022
# Sorted by frequency, used at least 5 times.
# 1433 different usernames in 15974 attempts.
# Case insensitive, most capitalized version shown

5209 : Root
879 : Admin
635 : Test
631 : User
431 : ubuntu
388 : oracle
363 : postgres
359 : ftpuser
316 : steam
265 : guest
236 : centos
194 : liqbin
177 : testuser
171 : Support
156 : pi
149 : es
139 : tester
129 : vagrant
129 : emqx
126 : git
122 : devops
118 : zjw
116 : hadoop
112 : esuser
110 : www
108 : ansible
106 : ansadmin
104 : ftp
103 : elastic
99 : dmdba
91 : jenkins
90 : posiflex
90 : mysql
87 : dockeradmin
85 : ec2
64 : usuario
63 : halo
51 : ubnt
51 : dev
41 : gitlab
39 : student
37 : web
35 : minecraft
34 : mc
32 : deployer
31 : teamspeak
31 : mburns
30 : deploy
30 : bot
30 : a
27 : q
26 : mcserver
25 : ts3
25 : notes
24 : discord
24 : casadiagnosis
24 : carlos
23 : odoo15
23 : fa
22 : mail
22 : dspace
21 : bitrix
20 : hello
19 : ts3server
19 : test1
19 : discordbot
18 : liquidbinary
17 : teamspeak3
17 : systems
17 : moxa
17 : mailadmin
17 : linux
17 : jupyter
17 : 1
16 : openhabian
15 : test2
14 : subbu
13 : tomcat
13 : odoo
11 : unknown
11 : nobody
11 : nexus
11 : elasticsearch
11 : config
10 : user1
10 : oscar
10 : nagios
10 : linaro
10 : ftpadmin
10 : default
10 : bluecat
10 : Alex
9 : uftp
9 : u
9 : sonar
9 : dolphinscheduler
8 : zabbix
8 : tensordock
8 : server
8 : ps
8 : docker
7 : nutanix
7 : mongodb
7 : miner
7 : elk
7 : arkserver
7 : admin1
7 : Administrator
7 : 178
6 : v
6 : username
6 : tom
6 : ranger
6 : minerstat
6 : mike
6 : kafka
6 : gns3
6 : ftptest
6 : confluence
6 : bob
6 : app
5 : wang
5 : vyos
5 : testuser2
5 : teste
5 : sinusbot
5 : sammy
5 : redmine
5 : nginx
5 : liwei
5 : lenovo
5 : kdadmin
5 : jira
5 : gpadmin
5 : developer
5 : demo
5 : bill
5 : backup
5 : azureuser
5 : administrador
5 : VM
5 : Ryan
5 : John
5 : 86
5 : 43
5 : 27