# SSH usernames attempted in the last 30 days
# as of Fri Feb 21 23:55:25 EST 2020
# Sorted by frequency, used at least 5 times.
# 2639 different usernames in 13893 attempts.
# Case insensitive, most capitalized version shown

6902 : root
1069 : toor
283 : ADMIN
143 : Test
117 : user
116 : ubuntu
104 : pi
102 : oracle
96 : postgres
56 : ftpuser
51 : git
49 : minecraft
48 : ts3
40 : hadoop
36 : mysql
34 : testuser
33 : support
33 : student
32 : tomcat
31 : www
30 : dev
29 : guest
28 : user1
27 : jenkins
26 : odoo
26 : backup
26 : Debian
25 : zabbix
25 : test1
25 : nagios
24 : deploy
24 : default
23 : teamspeak
23 : 0
22 : server
21 : ts
21 : demo
20 : RPM
20 : Administrator
19 : ubnt
19 : nexus
17 : weblogic
17 : usuario
17 : bot
16 : jira
16 : dspace
16 : alex
15 : steam
15 : sinusbot
14 : webadmin
14 : tech
14 : system
14 : ftpuser1
14 : elasticsearch
14 : developer
13 : wp
13 : webmaster
13 : tester
13 : test2
13 : teamspeak3
13 : nagesh
13 : ghost
13 : centos
12 : spark
12 : redis
12 : ldapuser1
12 : gitlab
12 : elastic
11 : web
11 : supervisor
11 : ftptest
11 : ftp
11 : cassandra
10 : vagrant
10 : user2
10 : user01
10 : tom
10 : nginx
10 : hduser
10 : ftpadmin
10 : admin2
10 : a
9 : teste
9 : stack
9 : mcserver
9 : db
9 : admin1
8 : ts3bot
8 : svn
8 : phion
8 : gituser
8 : frappe
8 : daniel
8 : csgo
8 : cpanelrrdtool
8 : apache
8 : 195
7 : zookeeper
7 : user3
7 : upload
7 : testing
7 : scaner
7 : jboss
7 : db2inst1
7 : csgoserver
7 : cron
7 : cloud
7 : butter
7 : ansible
7 : 666666
6 : webftp
6 : uftp
6 : squid
6 : sftp
6 : rr
6 : prueba
6 : kafka
6 : grid
6 : ethos
6 : edsync
6 : david
6 : cssserver
6 : bin
6 : abc
6 : 0101
5 : vsftpd
5 : vbox
5 : ts3srv
5 : ts3server
5 : tit0nich
5 : testftp
5 : teacher
5 : service
5 : sammy
5 : redhat
5 : public
5 : noc
5 : info
5 : hdfs
5 : es
5 : backuppc
5 : avanthi
5 : applmgr
5 : admina