# SSH usernames attempted in the last 30 days
# as of Mon Oct 21 23:55:28 EDT 2024
# Sorted by frequency, used at least 5 times.
# 5014 different usernames in 60374 attempts.
# Case insensitive, most capitalized version shown

25997 : ROOT
2495 : ubuntu
1649 : Test
1354 : USER
1352 : ADMIN
660 : postgres
578 : sysadmin
557 : oracle
534 : support
482 : steam
461 : testuser
413 : deploy
380 : ftpuser
371 : Odoo
353 : usuario
250 : sammy
245 : liqbin
229 : nexus
220 : username
220 : Antminer
216 : tuan
216 : superman
215 : svn
211 : tomcat
211 : thomas
210 : jenkins
209 : test01
209 : acer
208 : sopuser
208 : dev
205 : tg
200 : abhishek
196 : debian
183 : guest
175 : server
171 : git
145 : iptv
145 : Administrator
144 : kafka
140 : david
131 : liquidbinary
129 : frappe
126 : mysql
125 : test1
123 : user1
121 : pi
104 : udatabase
104 : hadoop
103 : minecraft
93 : chenzilong
90 : test2
85 : ubnt
83 : zabbix
80 : reza
79 : es
77 : dspace
76 : ionadmin
75 : nextcloud
74 : portal
74 : payara
74 : koha
74 : ionguest
74 : ansadmin
73 : newuser
72 : nagios
72 : anand
71 : smart
70 : radix
69 : mosquitto
68 : tom
68 : elemental
67 : craft
67 : cacti
66 : deployer
64 : daniel
63 : max
62 : chris
61 : basesystem
60 : debianuser
59 : bkp
57 : service
57 : ollama
57 : nisec
57 : adminftp
55 : abc
54 : info
53 : sa
53 : naveen
51 : openhabian
50 : weblogic
50 : temp
49 : pedro
48 : vagrant
47 : carlos
46 : stack
44 : centos
44 : ansuser
42 : squid
41 : www
41 : vyatta
41 : teste
41 : orangepi
40 : dockeradmin
40 : Alex
39 : vyos
37 : db
34 : hd16pt07
33 : data
32 : station6
31 : ansible
30 : ftp
27 : michael
27 : ccccccccccccccccccc
26 : sshd
26 : elastic
25 : account3
24 : web
23 : operator
23 : ec2
23 : developer
22 : validator
20 : student
20 : loginuser
20 : docker
20 : baikal
19 : uftp
19 : teamspeak
19 : redhat
19 : prueba
19 : nobody
18 : splunk
18 : app
17 : system
17 : sinusbot
17 : kali
17 : john
17 : eric
17 : azureuser
16 : tester
16 : telnet
16 : solana
16 : rocky
16 : redis
16 : demo
16 : contador
16 : bin
15 : wordpress
15 : test3
15 : node
15 : monitor
15 : master
15 : devops
15 : anonymous
14 : sunny
14 : RPM
13 : userftp
13 : user01
13 : sonar
13 : solr
13 : peter
13 : nginx
13 : home
13 : ftpadmin
13 : devuser
12 : ts3
12 : tempuser
12 : telecomadmin
12 : student1
12 : sonarqube
12 : sam
12 : jean
12 : jack
12 : hello
12 : erp
12 : elasticsearch
12 : default
12 : csgoserver
12 : adminadmin
12 : a
11 : webmaster
11 : user3
11 : testing
11 : teamspeak3
11 : student2
11 : sol
11 : richard
11 : project
11 : mc
11 : manager
11 : ftptest
10 : zjw
10 : vpn
10 : valentin
10 : testmail
10 : taiga
10 : samba
10 : public
10 : mcserver
10 : leona
10 : image
10 : hh
10 : gitlab
10 : bot
10 : arkserver
10 : ali
9 : work
9 : vncuser
9 : ubuntuserver
9 : ts3server
9 : trade
9 : sshadmin
9 : snvahid
9 : share
9 : sdn
9 : rsync
9 : roo
9 : rajesh
9 : rafael
9 : patrick
9 : osboxes
9 : kevin
9 : julia
9 : jito
9 : hduser
9 : hanbit
9 : grid
9 : fivem
9 : esuser
9 : db2fenc1
9 : bitnami
9 : adam
9 : 1234
8 : wxf
8 : vnc
8 : vkf
8 : vbx
8 : vbox
8 : usertest
8 : user2
8 : th
8 : st
8 : sftp
8 : scpuser
8 : scp
8 : sara
8 : roman
8 : paul
8 : news
8 : mongo
8 : matt
8 : matrix
8 : mapr
8 : major
8 : liu
8 : leonardo
8 : kk
8 : jboss
8 : james
8 : it
8 : ian
8 : grafana
8 : gmodserver
8 : gabriella
8 : erfandehestani
8 : develop
8 : config
8 : cloudera
8 : applmgr
8 : anna
8 : anamaria
8 : amir
8 : afa
8 : adrian
8 : admin123
8 : admin1
8 : 1
7 : zy
7 : zmo
7 : yimingwang
7 : wl
7 : winterre
7 : vadmin
7 : upload
7 : ts3user
7 : ts
7 : test5
7 : tanhaee
7 : ssongad
7 : sonia
7 : sandeep
7 : robert
7 : rakib
7 : popojan
7 : pnfsin
7 : pjacqueline
7 : paulo
7 : openvpn
7 : nutanix
7 : ninmar
7 : mxrush
7 : moxa
7 : mnew
7 : miladjoon
7 : massouden
7 : marvin
7 : lin
7 : laman
7 : katyaom
7 : josefina
7 : joe
7 : jarservice
7 : jafarsh
7 : hongmin
7 : hengl
7 : hamta
7 : ghazaal
7 : federica
7 : fan
7 : elias
7 : devel
7 : bhaskar
7 : behroz
7 : backup
7 : b
7 : artemit
7 : armaneji
7 : api
7 : apache
7 : aos
7 : ams
7 : amit
7 : ajay
7 : adminuser
7 : aa
7 : Ethereum
7 : 7days
6 : zz
6 : zlg
6 : zhaoqq
6 : zhang
6 : yutian
6 : xuyan
6 : xgongivit
6 : wy
6 : wwadmin
6 : william
6 : webadmin
6 : vsftp
6 : vit
6 : tsbot
6 : tobias
6 : tmp
6 : tigergraph
6 : test6
6 : test123
6 : tajik
6 : tadano
6 : svt
6 : sunil
6 : suhyeong
6 : su
6 : storage
6 : spring
6 : song
6 : sk
6 : shoutcast
6 : shahnaz
6 : servidor
6 : seok
6 : rust
6 : ruby
6 : rstudio
6 : root1
6 : root01
6 : renjie
6 : rawad
6 : rasoulifarabi
6 : python
6 : puser
6 : publicuser
6 : psu
6 : praveen
6 : peymanh
6 : openproject
6 : opeknetops
6 : nominatim
6 : nico
6 : netadmin
6 : neo
6 : neeraj
6 : naki
6 : mrzpiran
6 : mery
6 : mary
6 : marko
6 : maghbouli
6 : lx
6 : logan
6 : lizhuo
6 : liuqianqian
6 : lisha
6 : limeij
6 : leroymerlin
6 : lek
6 : lee
6 : king
6 : junsoo
6 : jindal
6 : jennifer
6 : jbielec
6 : jbbtk
6 : jasalu
6 : jan
6 : ins
6 : hongj
6 : hamidrezazamani
6 : haichao
6 : hack
6 : gaop
6 : ftpusr
6 : ftpuser1
6 : fifi
6 : egarcia
6 : drcte
6 : dowonchem
6 : dominik
6 : dm
6 : dell
6 : dbuser
6 : czy
6 : cx
6 : cisco
6 : camera
6 : bsshon
6 : bruno
6 : botsw
6 : bitrix
6 : bill
6 : bee
6 : bcaballero
6 : baisi
6 : babakhsemc
6 : autossh
6 : apple
6 : anil
6 : ana
6 : amarendra
6 : amabkh
6 : aliyegani
6 : agtag
6 : administrador
6 : abel
6 : aaa
6 : Tanvir
6 : Apps
6 : 123
5 : zyzhu
5 : zhenshan
5 : zhaoyikai
5 : zhaoht
5 : zanhong
5 : zahrakhodadad
5 : zahar
5 : za
5 : yvega
5 : yuhui
5 : ysj
5 : ygyy
5 : yas
5 : yanbing
5 : xuqihang
5 : xc
5 : webuser
5 : wangy
5 : wangpu
5 : wangjx
5 : wangjiajing
5 : wang
5 : vsfront
5 : volpe
5 : vlsilab
5 : vip
5 : veronica
5 : vendas
5 : vahshat
5 : v
5 : uucp
5 : usr13
5 : user4
5 : user123
5 : training
5 : tony
5 : timt
5 : tibero
5 : tian
5 : thewood
5 : testftp
5 : terraria
5 : techuser
5 : tao
5 : tanser
5 : super
5 : student3
5 : stefano
5 : ss
5 : srodri
5 : sray
5 : spark
5 : sky
5 : skidera
5 : sisangsa
5 : simaara
5 : silas
5 : siamakrasti
5 : shiva
5 : shipulin
5 : shine
5 : shgh
5 : sheetal
5 : sfserver
5 : secureoffice
5 : sd
5 : scaperrotta
5 : sarah
5 : sanlen
5 : samudio
5 : sahand
5 : sadaf
5 : rustserver
5 : renliyi
5 : ravi
5 : rashin
5 : raoufi
5 : rancher
5 : rails
5 : qureshi
5 : qsj
5 : qingfuzhu
5 : pyeonan
5 : promo
5 : piroozi
5 : pentaho
5 : password
5 : parra
5 : parag
5 : palberto
5 : pageslin
5 : ossadm
5 : ospite
5 : oscarmiranda
5 : oscar
5 : onnuri
5 : oczio
5 : oabrashin
5 : nthu
5 : ns
5 : nova
5 : nodejs
5 : noc
5 : niger
5 : net
5 : nedderhut
5 : myftp
5 : mshaybin
5 : mrmsadeghi
5 : mostafas
5 : moodle
5 : mohammad
5 : mocktori
5 : mit
5 : mgmt
5 : mercury
5 : mayaza
5 : may
5 : masoome
5 : martin
5 : mariela
5 : mariana
5 : manu
5 : majid
5 : mahmodi
5 : maedeh
5 : madhuri
5 : lwd
5 : lukas
5 : lucas
5 : long
5 : liush
5 : little
5 : lisi
5 : linaro
5 : leandro
5 : lawrencem
5 : lawrence
5 : laravel
5 : lanyuqing
5 : lai
5 : lab
5 : kwdoor
5 : knr
5 : kimiarayane
5 : kimade
5 : kim
5 : kiaee
5 : kernma
5 : katibeh
5 : karamgholi
5 : jonathan
5 : jiex
5 : jesusm
5 : jbcement
5 : item
5 : inspur
5 : informix
5 : ilwood
5 : idini
5 : idempiere
5 : i
5 : huangyuxing
5 : huangyt
5 : hojeong
5 : hl
5 : heying
5 : hekaiaty
5 : heibat
5 : haojxu
5 : hansol
5 : hannah
5 : hamid
5 : hacluster
5 : gugukey
5 : guccibanana
5 : grohr
5 : greeter
5 : gp
5 : google
5 : gln
5 : ghasemd
5 : gencaster
5 : gemkingf
5 : gajaewon
5 : fulifei
5 : frank
5 : flink
5 : filippo
5 : filip
5 : fat
5 : farmand
5 : faridpasha
5 : fangwei
5 : faezehmi
5 : eycrane
5 : eugene
5 : erik
5 : erfanjms
5 : emilio
5 : elsearch
5 : dyroof
5 : dropbox
5 : dp
5 : dongyeon
5 : dolphinscheduler
5 : dolphin
5 : dkpanel
5 : dfg
5 : devopsuser
5 : denis
5 : db2inst1
5 : dayanmob
5 : darren
5 : dante
5 : dana
5 : daemon
5 : cyf
5 : csserver
5 : csgo
5 : cristian
5 : cp
5 : corum
5 : cloud
5 : ce
5 : ccdupdater
5 : campus
5 : build
5 : bohlol
5 : bob
5 : blind
5 : ben
5 : beigi
5 : barbato
5 : balasaheb
5 : bahari
5 : bahareh
5 : backups
5 : azzoni
5 : atiyeshi
5 : asm
5 : asd
5 : art
5 : arch
5 : aramos
5 : appuser
5 : antonio
5 : anton
5 : andrew
5 : amits
5 : amirhosein
5 : amano
5 : agolabchi
5 : afn
5 : adrianng
5 : achim
5 : acabanas
5 : abubakari
5 : Roland