# SSH usernames attempted in the last 30 days
# as of Fri Jun  2 23:55:36 EDT 2023
# Sorted by frequency, used at least 5 times.
# 4665 different usernames in 69718 attempts.
# Case insensitive, most capitalized version shown

40347 : root
1476 : Admin
921 : ubuntu
782 : Test
726 : User
456 : pi
441 : postgres
426 : oracle
423 : ubnt
246 : ansible
245 : jenkins
225 : git
219 : ftpuser
209 : orangepi
208 : moxa
208 : ansadmin
202 : craft
185 : user1
168 : steam
168 : es
161 : Guest
151 : testuser
139 : akash
135 : zjw
129 : mysql
121 : hadoop
115 : deploy
113 : telnet
112 : teste
109 : dev
97 : devops
91 : debian
91 : Centos
89 : vagrant
89 : Minecraft
86 : Administrator
83 : test1
79 : www
76 : support
73 : minima
70 : nagios
65 : sysadmin
64 : ec2
64 : alex
63 : server
62 : usuario
62 : ts3
61 : test2
60 : sammy
59 : fa
58 : web
57 : ftptest
57 : demo
56 : teamspeak
56 : ali
55 : default
52 : david
51 : tomcat
50 : User2
47 : lighthouse
46 : tom
46 : a
45 : vpn
45 : odoo
44 : student
40 : deployer
38 : docker
38 : developer
37 : kafka
37 : john
37 : elastic
37 : Zabbix
36 : temp
36 : info
36 : ftp
36 : apache
35 : frappe
35 : administrador
34 : suporte
34 : sonar
34 : nexus
34 : mc
34 : esuser
34 : daniel
33 : vbox
33 : smart
33 : prueba
33 : paul
33 : config
33 : app
33 : admin1
32 : user3
32 : abc
31 : james
31 : blank
30 : work
30 : nobody
29 : tester
29 : robin
29 : jack
28 : sinusbot
28 : nginx
28 : backup
27 : vnc
27 : manager
27 : games
27 : alice
25 : userftp
25 : thomas
25 : li
25 : huawei
25 : db2fenc1
25 : cs
24 : newuser
23 : wp
23 : webmaster
23 : martin
23 : bitrix
22 : test3
22 : system
22 : sftpuser
22 : noc
22 : mailtest
22 : db2inst1
21 : zj
21 : weblogic
21 : vishal
21 : testuser1
21 : test123
21 : test01
21 : miguel
21 : informix
21 : hello
21 : gitlab
21 : chris
20 : ts
20 : tony
20 : testftp
20 : td
20 : peter
20 : jerry
20 : frank
20 : elasticsearch
20 : anonymous
19 : zookeeper
19 : wordpress
19 : webadmin
19 : upload
19 : uftp
19 : share
19 : myuser
19 : jboss
19 : hduser
19 : dmdba
19 : dan
19 : ajay
18 : testing
18 : slurm
18 : sam
18 : openhabian
18 : monitor
18 : mm
18 : kevin
18 : itadmin
18 : github
18 : ftpadmin
18 : eric
18 : elias
18 : b
18 : andy
18 : Joshua
17 : vyos
17 : user01
17 : toor
17 : teamspeak3
17 : redmine
17 : master
17 : inspur
17 : dolphinscheduler
17 : csgoserver
17 : chen
17 : andre
16 : yang
16 : vinay
16 : username
16 : user02
16 : tmp
16 : sistemas
16 : operador
16 : nvidia
16 : mahesh
16 : icinga
16 : ftp1
16 : elk
16 : cedric
16 : bryan
16 : bob
16 : ahmed
15 : vijay
15 : tempftp
15 : st
15 : samba
15 : nominatim
15 : jason
15 : igor
15 : harish
15 : guest1
15 : gns3
15 : fj
15 : fiscal
15 : dspace
15 : dockeradmin
15 : brainy
15 : arkserver
15 : Sarah
14 : wms
14 : weixin
14 : squid
14 : sftp
14 : service
14 : richard
14 : lisi
14 : k
14 : gituser
14 : gast
14 : formation
14 : ark
14 : anne
14 : Appuser
13 : zhang
13 : xh
13 : ts3bot
13 : ts2
13 : training
13 : trace
13 : tim
13 : teste1
13 : student10
13 : sg
13 : rancher
13 : python
13 : openvpn
13 : mgmt
13 : mcserver
13 : matrix
13 : leo
13 : kk
13 : kai
13 : julie
13 : jonathan
13 : jeff
13 : iptv
13 : hp
13 : gpadmin
13 : el
13 : download
13 : composer
13 : bitbucket
13 : bigdata
13 : andrei
13 : aaron
13 : VM
12 : zx
12 : x
12 : ws
12 : usuario1
12 : user6
12 : tt
12 : ts3srv
12 : testmail
12 : tempuser
12 : sysop
12 : sysadm
12 : svn
12 : sunil
12 : stack
12 : splunk
12 : root123
12 : root1
12 : rdp
12 : rajesh
12 : pp
12 : pedro
12 : nodejs
12 : mike
12 : michael
12 : ivan
12 : ira
12 : gary
12 : felipe
12 : dylan
12 : dx
12 : dennis
12 : demo1
12 : bruno
12 : bot
12 : bitwarden
12 : baptiste
12 : arun
12 : andrea
12 : anand
12 : albert
12 : airflow
12 : ai
12 : admin2
12 : ab
12 : Apps
12 : 111
11 : zwj
11 : zk
11 : yolanda
11 : user4
11 : ts3server
11 : tao
11 : t3rr0r
11 : syslog
11 : superman
11 : srinivas
11 : sk
11 : sga
11 : scuser
11 : sara
11 : sales
11 : sagar
11 : rodrigo
11 : rk
11 : remoto
11 : project
11 : perseus
11 : p
11 : openproject
11 : mycat
11 : msf
11 : mrijal
11 : max
11 : marco
11 : manoj
11 : lin
11 : juanolt
11 : juan
11 : java
11 : jacob
11 : helpdesk
11 : hdfs
11 : halo
11 : free
11 : forge
11 : euro
11 : erika
11 : email
11 : edwin
11 : dhis
11 : debianuser
11 : danilo
11 : csserver
11 : core
11 : cloud
11 : carlos
11 : builder
11 : bin
11 : bash
11 : azureuser
11 : ankit
10 : zs
10 : yan
10 : wifi
10 : webserver
10 : wangrui
10 : vncuser
10 : vmware
10 : user9
10 : user8
10 : upgrade
10 : tc
10 : start
10 : spider
10 : soporte
10 : songs
10 : soft
10 : shiny
10 : sadmin
10 : rstudio
10 : rf
10 : redis2
10 : ravi
10 : ps
10 : prof
10 : portal
10 : oper
10 : node
10 : naresh
10 : miner
10 : maint
10 : luis
10 : low
10 : local
10 : laravel
10 : kt
10 : kiran
10 : joe
10 : jean
10 : internet
10 : hg
10 : gateway
10 : firefart
10 : dummy
10 : dell
10 : dd
10 : blog
10 : backups
10 : appdev
10 : anthony
10 : anis
10 : android
10 : altibase
10 : alcatel
10 : adrian
10 : admin123
10 : acs
10 : abc123
9 : zhouhao
9 : yy
9 : yt
9 : xxxx
9 : xq
9 : wk
9 : wanggang
9 : vsftpd
9 : vivek
9 : vinicius
9 : varun
9 : userroot
9 : user5
9 : user11
9 : user10
9 : user03
9 : uno
9 : unknown
9 : tv
9 : topgui
9 : testadmin
9 : teacher
9 : tak
9 : sybase
9 : sunny
9 : stu
9 : steven
9 : steve
9 : speedtest
9 : spark
9 : shell
9 : servidor
9 : seafile
9 : sanjay
9 : samir
9 : roy
9 : rossana
9 : roo
9 : ronaldo
9 : robert
9 : readonly
9 : py
9 : production
9 : power
9 : posiflex
9 : play
9 : photos
9 : phabricator
9 : pgsql
9 : patricia
9 : parking
9 : oraprod
9 : orange
9 : operator
9 : office
9 : nova
9 : nisec
9 : newtranx
9 : neil
9 : ms
9 : luisa
9 : liquidbinary
9 : linaro
9 : lfq
9 : leon
9 : kubernetes
9 : kong
9 : kodi
9 : kiosk
9 : kim
9 : hh
9 : guest3
9 : gg
9 : f
9 : epg
9 : dl
9 : customer
9 : cumulus
9 : cperoot
9 : cisco
9 : cib
9 : chase
9 : cam
9 : caddy
9 : cacti
9 : backupuser
9 : ariel
9 : adam
9 : 1
8 : zr
8 : zhao
8 : zf
8 : yj
8 : william
8 : wei
8 : victor
8 : veronica
8 : vaibhav
8 : user12
8 : ultra
8 : tushar
8 : ttt
8 : toto
8 : tomas
8 : tibero
8 : testuser2
8 : test001
8 : terraria
8 : tasty
8 : t1
8 : switch
8 : sumit
8 : stuff
8 : sss
8 : someone
8 : sn
8 : smbuser
8 : scp
8 : school
8 : scan
8 : sandbox
8 : sa
8 : robot
8 : rick
8 : rakesh
8 : pruebas
8 : pl
8 : php
8 : opc
8 : onkar
8 : nick
8 : nelson
8 : nandita
8 : mqm
8 : mongodb
8 : mapr
8 : lyx
8 : ly
8 : lx
8 : linuxadmin
8 : leah
8 : lab
8 : kingbase
8 : jordi
8 : jeremy
8 : j
8 : it
8 : huang
8 : host
8 : himanshu
8 : harry
8 : gui
8 : grid
8 : gerrit
8 : george
8 : ftpsecure
8 : foundry
8 : felix
8 : fd
8 : eugene
8 : elvis
8 : elsearch
8 : devuser
8 : dave
8 : danny
8 : craphead
8 : christian
8 : chiranjit
8 : cent
8 : cb
8 : camera
8 : caldera
8 : build
8 : bbc
8 : aws
8 : avinash
8 : ann
8 : anjor
8 : andrew
8 : andreas
8 : amir
8 : alvin
8 : akshay
8 : akhil
8 : aa
8 : Redistoor
8 : RPM
8 : 1234
7 : zy
7 : zt
7 : zjc
7 : yves
7 : yh
7 : yf
7 : y
7 : xw
7 : wocloud
7 : west
7 : wenzhang
7 : webuser
7 : webnmobile
7 : wafer
7 : vyatta
7 : vss
7 : vodafone
7 : train1
7 : tomek
7 : tmax
7 : thierry
7 : testsite
7 : test03
7 : test02
7 : ted
7 : team
7 : t2
7 : super
7 : solr
7 : sl
7 : sky
7 : shubham
7 : shiva
7 : sentry
7 : sbd
7 : sanjeev
7 : salt
7 : sale
7 : sahil
7 : runner
7 : romain
7 : roger
7 : reza
7 : report
7 : render
7 : relay
7 : redis
7 : reception
7 : rd
7 : rc
7 : raquel
7 : public
7 : pt
7 : prod
7 : prasad
7 : postmaster
7 : pk
7 : pixel
7 : pc
7 : paula
7 : pal
7 : oravis
7 : one
7 : oliver
7 : newftpuser
7 : mongod
7 : mongo
7 : minecraft1
7 : medical
7 : mcguitaruser
7 : mauro
7 : matias
7 : marwen
7 : markus
7 : marko
7 : mark
7 : marek
7 : maintain
7 : mac
7 : lyh
7 : linux
7 : library
7 : liangjy
7 : lh
7 : lfy
7 : kibana
7 : kettle
7 : junzhang
7 : jt
7 : jr
7 : jim
7 : isaac
7 : ircd
7 : interview
7 : image
7 : id
7 : httpd
7 : herve
7 : helen
7 : hassan
7 : h
7 : guest2
7 : gera
7 : flux
7 : eversec
7 : evangeline
7 : etiq
7 : escaner
7 : emerson
7 : eddy
7 : eclipse
7 : easyops
7 : dwi
7 : duke
7 : drcomadmin
7 : django
7 : db2admin
7 : dasusr1
7 : daemon
7 : cubes
7 : crmadmin
7 : cris
7 : cms
7 : client
7 : cl
7 : chiudi
7 : cg
7 : ccc
7 : cafe24
7 : buhgalt
7 : bt
7 : bot2
7 : blee
7 : benoit
7 : benjamin
7 : batman
7 : atlassian
7 : asterisk
7 : as
7 : arm
7 : api
7 : anurag
7 : angela
7 : amsftp
7 : amazon
7 : amandabackup
7 : ak
7 : abi
7 : abhi
7 : abcd
7 : aaa
7 : a1
7 : 123
6 : zxc
6 : zu
6 : zp
6 : zhu
6 : zhangtao
6 : zhanglei
6 : zhan
6 : yc
6 : yangyu
6 : yanghao
6 : xx
6 : xiao
6 : wu
6 : willy
6 : wh
6 : wg
6 : wf
6 : webapp
6 : vpnuser1
6 : vmuser
6 : visitor
6 : viktor
6 : vicente
6 : venus
6 : uzivatel
6 : utente
6 : update
6 : unifi
6 : tst
6 : transmission
6 : tommy
6 : tm
6 : tian
6 : test5
6 : test1234
6 : terminal
6 : tempo
6 : tecnici
6 : tech
6 : taiga
6 : sudo
6 : station10
6 : star
6 : sqream
6 : sp
6 : shirley
6 : sgp
6 : rustserver
6 : rover
6 : rooot
6 : ronnie
6 : respaldo
6 : release
6 : reach
6 : raju
6 : rafael
6 : r00t
6 : r
6 : qwerty
6 : qcd
6 : qbtuser
6 : psql
6 : princess
6 : portfolio
6 : peng
6 : paulo
6 : pankaj
6 : osmc
6 : osm
6 : oratest
6 : odoo11
6 : ocean
6 : nk
6 : nikhil
6 : nfs
6 : nextcloud
6 : newsroom
6 : news
6 : network
6 : naveen
6 : nathan
6 : nas
6 : mosquitto
6 : moodle
6 : mitra
6 : mh
6 : mgeweb
6 : mfg
6 : maxime
6 : mateus
6 : mall
6 : m
6 : lyy
6 : lw
6 : luigi
6 : luca
6 : ls
6 : ln
6 : liubin
6 : lily
6 : lfl
6 : leonardo
6 : leonard
6 : leandro
6 : l
6 : ku
6 : kruger
6 : kosta
6 : kernel
6 : julio
6 : julian
6 : jeus
6 : jerome
6 : jayant
6 : hxeadm
6 : hm
6 : help
6 : gyz
6 : guilherme
6 : guest02
6 : grm
6 : gogs
6 : gmodserver
6 : ginseng
6 : gc
6 : ftp2
6 : ftp01
6 : ft
6 : fofserver
6 : fff
6 : exx
6 : erpnext
6 : erp
6 : ernest
6 : ems
6 : ela
6 : edison
6 : edgar
6 : ea
6 : dy
6 : drcom
6 : doris
6 : denis
6 : dengliu
6 : deluge
6 : deb
6 : deamon
6 : dbadmin
6 : data
6 : dashboard
6 : darwin
6 : daniil
6 : cy
6 : cups
6 : crm
6 : contabil
6 : confluence
6 : compute
6 : compras
6 : comercial
6 : cognos
6 : cmsadmin
6 : cloudadmin
6 : cheng
6 : car
6 : cactus
6 : cactiuser
6 : bodega
6 : bitcoin
6 : basesystem
6 : barry
6 : aurora
6 : ashwin
6 : ashish
6 : arif
6 : ari
6 : applmgr
6 : apagar
6 : apacher
6 : anton
6 : anil
6 : analytics
6 : amano
6 : alpha
6 : alfred
6 : ale
6 : adminuser
6 : aditya
6 : abuse
6 : aaaa
6 : 12345
6 : 103
5 : zxg
5 : zn
5 : zlcai
5 : zhangyue
5 : yx
5 : yuyu
5 : yura
5 : yuan
5 : ys
5 : yinpeng
5 : xz
5 : xxx
5 : xu
5 : xm
5 : xlwang
5 : wx
5 : wowza
5 : windows
5 : webdev
5 : wc
5 : watson
5 : water
5 : watchdog
5 : wanglei
5 : wang
5 : vz
5 : vs
5 : vmail
5 : vlc
5 : vision
5 : vishnu
5 : virt
5 : vinod
5 : vikas
5 : vianeos
5 : valere
5 : vacation
5 : uuu
5 : user7
5 : user05
5 : user04
5 : uma
5 : uadmin
5 : tys
5 : tw
5 : tuxedo
5 : ttx
5 : toro
5 : toni
5 : tina
5 : timo
5 : tiina
5 : tickets
5 : ti
5 : text
5 : testupload
5 : tesoreria
5 : tecnico
5 : tdatuser
5 : tacuser
5 : sync
5 : svnuser
5 : student3
5 : student2
5 : stream
5 : strapi
5 : storm
5 : storage
5 : steamsrv
5 : steamcmd
5 : station15
5 : staging
5 : ss
5 : spencer
5 : sonny
5 : soma
5 : socta
5 : smp
5 : simon
5 : shun
5 : shivam
5 : sh
5 : sdy
5 : sc
5 : satish
5 : sami
5 : sally
5 : sales1
5 : rta
5 : rose
5 : roland
5 : rohit
5 : roberto
5 : ricky
5 : ria
5 : reservations
5 : renee
5 : red
5 : raspberrypi
5 : raspberry
5 : radio
5 : ra
5 : r4
5 : qa
5 : prox
5 : prova
5 : priya
5 : prince
5 : presentation
5 : pos
5 : pki
5 : phion
5 : pha
5 : pai
5 : owen
5 : ovpn
5 : otsmanager
5 : ot
5 : openkm
5 : omega
5 : nut
5 : nmrsu
5 : newtest
5 : newadmin
5 : neeraj
5 : nahrain
5 : nacos
5 : mysqladmin
5 : mpiuser
5 : motion
5 : mk
5 : misp
5 : meta
5 : media
5 : maxima
5 : marjorie
5 : marcos
5 : manfred
5 : main
5 : magento
5 : lyl
5 : luq
5 : luke
5 : louis
5 : login
5 : localhost
5 : liyujun
5 : liujian
5 : link
5 : lilei
5 : levi
5 : lawrence
5 : law
5 : laptop
5 : lambda
5 : kyle
5 : koha
5 : kms
5 : kmc
5 : kimberly
5 : kia
5 : khairu
5 : keshav
5 : kelly
5 : kamikaze
5 : kadri
5 : jun
5 : juancarlos
5 : jsit
5 : jose
5 : jordan
5 : joel
5 : joao
5 : jj
5 : jisoo
5 : jimmy
5 : jhon
5 : jgonzalez
5 : jelena
5 : jana
5 : jake
5 : jackie
5 : init
5 : infa
5 : impresora
5 : hyd
5 : hy
5 : hx
5 : hw
5 : huy
5 : hive
5 : hd
5 : hanchu
5 : han
5 : hadi
5 : hacker
5 : gzx
5 : guyuqing
5 : gustavo
5 : gregory
5 : grader
5 : gm
5 : ghost
5 : gaston
5 : gandalf
5 : galaxy
5 : gadmin
5 : g
5 : ftpserver
5 : front
5 : fred
5 : francis
5 : feng
5 : faro
5 : farmacia
5 : fang
5 : factorio
5 : esp
5 : eseal
5 : esb
5 : enterprisedb
5 : enketo
5 : enc
5 : en
5 : emma
5 : elasticuser
5 : ekp
5 : eden
5 : ed
5 : echelon
5 : dolphin
5 : dockeruser
5 : dmc
5 : dm
5 : dki
5 : div
5 : diego
5 : dh
5 : devopsuser
5 : devi
5 : devel
5 : design
5 : dekait
5 : de
5 : db2user
5 : daxia
5 : dasha
5 : damon
5 : da
5 : cychen
5 : cupk
5 : csgo
5 : cordoba
5 : contact
5 : common
5 : clj
5 : cherie
5 : chef
5 : chad
5 : cezar
5 : cesar
5 : cerpark
5 : ceph
5 : cda
5 : cc
5 : cbackup
5 : cashier
5 : calvin
5 : caja01
5 : btserver
5 : bso
5 : bruce
5 : bots
5 : bootcamp
5 : biz
5 : billy
5 : bill
5 : betty
5 : benson
5 : be
5 : bca
5 : bc
5 : bbbbb
5 : banco
5 : bala
5 : babu
5 : atlas
5 : asus
5 : asd
5 : apollo
5 : andres
5 : amol
5 : amm
5 : amin
5 : ami
5 : allan
5 : alejandro
5 : ahmad
5 : agent
5 : adsl
5 : admin01
5 : adi
5 : abhishek
5 : T
5 : Michelle
5 : 123456