# SSH usernames attempted in the last 30 days
# as of Fri May 29 23:55:25 EDT 2020
# Sorted by frequency, used at least 5 times.
# 3205 different usernames in 10017 attempts.
# Case insensitive, most capitalized version shown

3372 : root
312 : admin
199 : edsync
175 : User
172 : test
128 : pi
116 : ubuntu
86 : postgres
86 : oracle
69 : Guest
52 : git
49 : deploy
48 : support
42 : ftpuser
41 : jira
40 : ubnt
39 : sshd
38 : Administrator
36 : vagrant
33 : mysql
31 : odoo
30 : nagios
29 : dhis
28 : redis
28 : hadoop
28 : bind
27 : system
27 : jira1
27 : centos
26 : www
25 : jenkins
21 : user1
21 : testuser
21 : liquidbinary
21 : demo
20 : student
19 : service
17 : admin2
16 : teamspeak
16 : dev
15 : supervisor
15 : sniffer
15 : debian
14 : webmaster
14 : server
14 : lenovo
14 : ftp
14 : 888888
13 : ts3
13 : nginx
13 : liqbin
12 : web
12 : test1
12 : matt
12 : kafka
12 : elastic
12 : ansible
12 : Operator
11 : vnc
11 : tech
11 : steam
11 : spark
11 : noc
11 : minecraft
11 : dircreate
11 : david
11 : avanthi
10 : weblogic
10 : webadmin
10 : ts
10 : tomcat
10 : prueba
10 : manager
10 : elasticsearch
10 : backup
10 : apache
10 : admina
9 : tit0nich
9 : temp
9 : svn
9 : nagesh
9 : ftptest
9 : alex
9 : User2
9 : 666666
8 : upload
8 : mc
8 : es
7 : zabbix
7 : redhat
7 : office
7 : nexus
7 : info
7 : hdfs
7 : gitlab
7 : ec2
7 : docker
7 : daniel
7 : admin1
7 : PlcmSpIp
6 : uftp
6 : tester
6 : teste
6 : super
6 : marc
6 : grid
6 : gpadmin
6 : data
6 : csgoserver
6 : csgo
6 : bob
5 : username
5 : user01
5 : tom
5 : test2
5 : stack
5 : solr
5 : sammy
5 : redminer
5 : rabbitmq
5 : public
5 : phpmyadmin
5 : nobody
5 : mongodb
5 : mailman
5 : ftpadmin
5 : developer
5 : butter
5 : bot
5 : anna
5 : adam
5 : a
5 : 123