# SSH usernames attempted in the last 30 days
# as of Sun Apr 21 23:56:26 EDT 2019
# Sorted by frequency, used at least 5 times.
# 2716 different usernames in 13947 attempts.
# Case insensitive, most capitalized version shown

3715 : root
585 : ADMIN
243 : Test
168 : User
156 : pi
87 : ubuntu
86 : oracle
77 : www
72 : postgres
69 : zabbix
67 : mysql
63 : support
59 : ftp
58 : ftpuser
57 : usuario
51 : hadoop
45 : teamspeak
45 : nagios
43 : qhsupport
41 : username
40 : student
40 : jboss
37 : applmgr
36 : Administrator
34 : zimbra
34 : Debian
32 : tomcat
32 : info
32 : git
31 : guest
30 : nexus
29 : vagrant
29 : ubnt
27 : teamspeak3
26 : ts3
25 : deploy
24 : testuser
24 : csgoserver
23 : ts
21 : minecraft
20 : butter
19 : avis
18 : service
18 : default
18 : backup
17 : wp
17 : test1
17 : jenkins
17 : dell
17 : adrc
17 : adm
16 : weblogic
16 : uq
16 : apache
16 : a
16 : System
15 : server
15 : games
14 : testing
14 : test2
14 : sara
14 : plexuser
14 : alex
13 : x
13 : pul
13 : mburns
13 : glassfish
13 : db2fenc1
13 : appserver
12 : webmaster
12 : user1
12 : teste
12 : public
12 : ph
12 : odroid
12 : linux
12 : gnats
12 : csgo
11 : vyatta
11 : vnc
11 : user3
11 : sysadmin
11 : servers
11 : samba
11 : redis
11 : phion
11 : nobody
11 : matthew
11 : magnos
11 : hbase
11 : ethOS
11 : david
11 : csserver
11 : cl
11 : cemergen
11 : castis
11 : appuser
11 : angel
11 : andra
10 : vps
10 : steam
10 : sshd
10 : squid
10 : spark
10 : osadrc
10 : office
10 : nginx
10 : mb
10 : matt
10 : lab
10 : john
10 : hdfs
10 : cssserver
10 : cjchen
10 : adam
10 : BOT
9 : yw
9 : wm
9 : web2
9 : vf
9 : techuser
9 : stephen
9 : shop
9 : servercsgo
9 : poll
9 : openbravo
9 : nz
9 : musicbot
9 : mitchell
9 : minecraft3
9 : manager
9 : mail
9 : k
9 : jira
9 : isadmin
9 : im
9 : ftp1
9 : fax
9 : ev
9 : desktop
9 : db2inst1
9 : cu
9 : cs
9 : brett
9 : bot2
9 : backuppc
9 : admin1
9 : D
8 : zf
8 : yuanwd
8 : web1
8 : vl
8 : vj
8 : uy
8 : ut
8 : uo
8 : uftp
8 : ts3bot
8 : tecmint
8 : redhat
8 : operator
8 : oi
8 : odoo
8 : nr
8 : network
8 : monitor
8 : kerrie
8 : jv
8 : informix
8 : gx
8 : ftpusr
8 : foxi
8 : ep
8 : dominic
8 : developer
8 : dev
8 : daniel
8 : daemon
8 : cw
8 : cvs
8 : charles
8 : c
8 : beau
8 : b
8 : ark
8 : alena
8 : aaron
8 : PlcmSpIp
7 : zc
7 : xb
7 : wx
7 : ws
7 : w
7 : userftp
7 : ui
7 : tiptop
7 : tester
7 : tempserver
7 : temp
7 : sybase
7 : superadmin
7 : steven
7 : st
7 : srvtalas
7 : sm
7 : siva
7 : sinus
7 : si
7 : sherry
7 : shen
7 : shclient
7 : robert
7 : rl
7 : rj
7 : rg
7 : radio
7 : postfix
7 : oo
7 : nasshare
7 : mt
7 : medieval
7 : md
7 : mc
7 : mannherz
7 : locamex
7 : l4d2server
7 : jq
7 : java
7 : iw
7 : ingrid
7 : he
7 : h
7 : grid
7 : google
7 : gl
7 : ftpd
7 : felix
7 : et
7 : elasticsearch
7 : eden
7 : docker
7 : dnsadrc
7 : divine
7 : demo
7 : danny
7 : cyrus
7 : connor
7 : christina
7 : chris
7 : buradrc
7 : botsinus
7 : boomi
7 : bob
7 : ari
7 : ap
7 : alicia
7 : abraham
7 : abasolo
7 : Sysop
7 : RPM
6 : zm
6 : zabix
6 : xbian
6 : web
6 : vz
6 : vi
6 : uwsgi
6 : users
6 : uc
6 : ts2
6 : training
6 : tinkerware
6 : ta
6 : sw
6 : sinusbot
6 : shutdown
6 : services
6 : rr
6 : rizal
6 : readonly
6 : pu
6 : peter
6 : oe
6 : ng
6 : newuser
6 : my
6 : multicraft
6 : media
6 : matilda
6 : mark
6 : ll
6 : lie
6 : l
6 : jordan
6 : jn
6 : jeff
6 : jb
6 : james
6 : jack
6 : in
6 : ij
6 : if
6 : ib
6 : hc
6 : hb
6 : gp
6 : gk
6 : gast
6 : ftphome
6 : fiscal
6 : fctrserver
6 : exim
6 : ec2
6 : do
6 : dh
6 : dbus
6 : db2f94
6 : db2das1
6 : da
6 : cvsadmin
6 : contact
6 : cisco
6 : chase
6 : cg
6 : centos
6 : carol
6 : cacti
6 : buster
6 : bq
6 : bm
6 : bl
6 : bill
6 : asterisk
6 : alan
6 : akpevie
6 : acct
6 : accounts
6 : account
6 : absi
6 : Martti
5 : zv
5 : zu
5 : zn
5 : yyy
5 : yv
5 : yf
5 : xr
5 : xp
5 : xampp
5 : wpyan
5 : windows
5 : webpop
5 : webadmin
5 : vr
5 : vomaske
5 : ur
5 : uptime
5 : upload
5 : uplink
5 : uk
5 : tuna
5 : tssound
5 : trendimsa1
5 : tr
5 : tomek
5 : tinydns
5 : theed
5 : test4
5 : teddy
5 : tb
5 : syslog
5 : super
5 : student2
5 : stream
5 : sq
5 : sole
5 : sol
5 : slr
5 : sj
5 : sftp
5 : setup
5 : server1
5 : search
5 : sd
5 : sa
5 : rustserver
5 : rsync
5 : redmine
5 : re
5 : ram
5 : raluca
5 : r
5 : qualmidia
5 : qt
5 : qo
5 : qe
5 : qb
5 : proxy
5 : popa3d
5 : plex
5 : player
5 : pentaho
5 : oy
5 : ovh
5 : ot
5 : opscode
5 : oh
5 : nq
5 : nj
5 : news
5 : name
5 : ml
5 : ming
5 : michael
5 : mhlee
5 : math
5 : master
5 : mapr
5 : luci
5 : lu
5 : login
5 : log
5 : lb
5 : kr
5 : ko
5 : jake
5 : jabber
5 : iris
5 : internet
5 : insserver
5 : ig
5 : ibmadrc
5 : ia
5 : hugo
5 : hqitsm
5 : history
5 : help
5 : hammer
5 : gregory
5 : ge
5 : gamer
5 : fy
5 : ftpprod
5 : fletcher
5 : finn
5 : fi
5 : fgatti
5 : export
5 : er
5 : eb
5 : ea
5 : dragostea
5 : dellin
5 : deb
5 : db2admin
5 : data
5 : cyrille
5 : csgoserver2
5 : cron
5 : console
5 : cmschef
5 : ck
5 : cheryl
5 : caleb
5 : bx
5 : botmaster
5 : boss
5 : biology
5 : bin
5 : bf
5 : bailey
5 : ay
5 : ax400
5 : awstats
5 : aron
5 : apple1
5 : ansible
5 : ali
5 : albertha
5 : accounting
5 : ab
5 : aakermann
5 : Miika
5 : Maila
5 : Lotta
5 : Justin
5 : Jukka
5 : Iqadmin
5 : Hannes
5 : FB