# SSH usernames attempted in the last 30 days
# as of Wed Nov 25 23:55:25 EST 2020
# Sorted by frequency, used at least 5 times.
# 1966 different usernames in 11670 attempts.
# Case insensitive, most capitalized version shown

6308 : root
381 : Admin
198 : pi
161 : User
154 : Test
137 : oracle
78 : ftpuser
77 : ubuntu
73 : usuario
61 : guest
58 : postgres
39 : support
39 : P
36 : git
35 : ubnt
27 : edsync
27 : ADMINISTRATOR
26 : hadoop
22 : mysql
20 : test1
19 : vagrant
18 : test2
17 : user1
17 : teste
17 : service
17 : jenkins
16 : www
16 : operator
16 : deploy
15 : testuser
15 : 123456
14 : ts3
14 : student
14 : jboss
13 : kafka
12 : PASSWOrD
12 : 1234
11 : system
11 : nagios
11 : ec2
11 : admin1
11 : Minecraft
10 : vnc
10 : teamspeak3
10 : manager
10 : john
9 : ts
9 : tester
9 : tech
9 : teamspeak
9 : odoo
9 : info
9 : developer
9 : 123456Qwerty
9 : 123
8 : webmaster
8 : web
8 : testftp
8 : steam
8 : sinusbot
8 : redhat
8 : kevin
8 : ian
8 : chris
8 : centos
8 : ansible
8 : alex
8 : A
8 : 12
7 : zabbix
7 : weblogic
7 : vbox
7 : temp
7 : sysadmin
7 : nexus
7 : linux
7 : libuuid
7 : gitlab
7 : dev
7 : debian
7 : backup
7 : apache
7 : administrador
7 : 1
6 : tomcat
6 : sniffer
6 : samba
6 : rsync
6 : prueba
6 : noc
6 : es
6 : deluge
6 : dell
6 : avanthi
6 : appltest
6 : app
6 : Abc123
6 : ABC
5 : work
5 : webapp
5 : tibero
5 : testing
5 : telnet
5 : scan
5 : sampserver
5 : sammy
5 : rahul
5 : radio
5 : python
5 : pedro
5 : openbravo
5 : max
5 : it
5 : grid
5 : ftp
5 : db2inst1
5 : daniel
5 : bruno
5 : alumni
5 : adam
5 : Server
5 : Joshua
5 : 123456789
5 : 12345678
5 : 12345