# SSH usernames attempted in the last 30 days
# as of Tue Mar 18 23:55:32 EDT 2025
# Sorted by frequency, used at least 5 times.
# 3308 different usernames in 26544 attempts.
# Case insensitive, most capitalized version shown

7255 : root
686 : arp1
649 : ADMIN
355 : UBUNTU
328 : Test
319 : oracle
306 : user
205 : postgres
198 : azureuser
194 : bot
188 : deploy
179 : ftpUser
179 : debian
158 : git
126 : alex
116 : www
114 : botuser
109 : system
107 : hadoop
105 : pi
104 : ali
103 : kafka
99 : odoo
90 : usuario
84 : minecraft
82 : actions
81 : ubnt
74 : ansible
72 : Guest
70 : test1
70 : frappe
68 : student
66 : usr
66 : mcserver
66 : cs2server
64 : vyos
57 : steam
52 : Mysql
51 : support
51 : es
50 : mc
50 : info
49 : nexus
48 : dev
48 : centos
48 : asterisk
45 : username
45 : devops
44 : jenkins
43 : user1
43 : redmine
41 : gitlab
41 : bitwarden
40 : teste
40 : test2
40 : master
38 : noc
38 : api
37 : testuser
36 : ts3
36 : staging
36 : erpnext
35 : sdtd
35 : nagios
34 : telegram
34 : opc
34 : ftp
34 : apiserver
33 : autrede
32 : webapp
32 : web
32 : uftp
32 : tester
32 : rustserver
32 : manager
32 : john
31 : splunk
31 : sammy
31 : prometheus
31 : kodi
30 : scanner
30 : runner
30 : palserver
30 : import
30 : esuser
30 : cluster
30 : cloud
29 : temp
29 : samba
29 : rstudio
29 : pivpn
29 : jesus
29 : discord
29 : bitnami
29 : arkserver
28 : rahul
28 : nodeuser
28 : kvm
27 : vagrant
27 : spark
27 : pzuser
27 : newusername
27 : gitea
27 : daniel
27 : collector
27 : artem
26 : valheim
26 : utente
26 : syncthing
26 : openhabian
26 : mostafa
26 : kali
26 : dmdba
26 : david
26 : blog
26 : antonio
25 : thomas
25 : pal
25 : openvswitch
25 : metricbeat
25 : mcevent
25 : malik
25 : liqbin
25 : grid
25 : elasticsearch
25 : airflow
25 : ahmad
24 : webadmin
24 : ttbot
24 : testadmin
24 : monitor
24 : eric
24 : docker
24 : Zabbix
24 : Administrator
23 : visitor
23 : myuser
23 : ec2
23 : autcom
22 : zjw
22 : server
22 : scan
22 : payroll
22 : palworld
22 : odin
22 : mohamed
22 : dspace
22 : dolphinscheduler
22 : arch
22 : app
21 : tsbot
21 : storage
21 : sinusbot
21 : prueba
21 : newuser
21 : lch
21 : kubelet
21 : hysteria
21 : factorio
21 : bitrix
21 : backupuser
21 : almacen
21 : ai
20 : vhserver
20 : teamspeak3
20 : teamspeak
20 : tab
20 : sol
20 : sinus
20 : sample
20 : radio
20 : qemu
20 : olm
20 : mike
20 : mcuser
20 : kyt
20 : ivan
20 : ftpTest
20 : fivem
20 : adam
19 : vpn
19 : tunnel
19 : ts2
19 : public
19 : node
19 : nfsnobody
19 : maarch
19 : lucas
19 : log
19 : ftpsecure
19 : choi
19 : backup
18 : zimbra
18 : work
18 : ts3server
18 : tidb
18 : sonarqube
18 : pool
18 : mgeweb
18 : maria
18 : local
18 : laravel
18 : kiosk
18 : dima
18 : alma
17 : webtest
17 : vps
17 : vishnu
17 : ubuntuserver
17 : tst
17 : supervisor
17 : pwserver
17 : proxyuser1
17 : paul
17 : neo4j
17 : mcbserver
17 : lee
17 : kk
17 : jack
17 : dockeruser
17 : default
17 : casaos
16 : wireguard
16 : terraria
16 : solana
16 : sftpuser
16 : satisfactory
16 : panda
16 : operator
16 : nick
16 : mina
16 : dzq
16 : deamon
16 : crafty
16 : coder
16 : almalinux
16 : a
15 : web1
15 : victor
15 : userftp
15 : tim
15 : tibero
15 : testing
15 : swadmin
15 : st
15 : ssh
15 : sms
15 : pz
15 : proxyuser
15 : munin
15 : mapadmin
15 : kris
15 : kjs
15 : grafana
15 : develop
15 : deployer
15 : demo
15 : dbuser
15 : chin
15 : bash
15 : admins
14 : znc
14 : yuan
14 : webuser
14 : website
14 : trung
14 : transmission
14 : testftp
14 : stack
14 : soporte
14 : sagar
14 : nrk
14 : manuel
14 : jeff
14 : jacob
14 : elastic
14 : dbadmin
14 : dangulo
14 : client
14 : andy
14 : alumno
13 : yuri
13 : wordpress
13 : vincent
13 : vbox
13 : upload
13 : ubadmin
13 : test12
13 : suporte
13 : rust
13 : ronaldo
13 : roman
13 : peter
13 : oldmc
13 : ociistst
13 : nginx
13 : network3
13 : max
13 : luis
13 : jy
13 : jose
13 : ir
13 : elk
13 : eddie
13 : celeryuser
13 : cc
13 : andreas
13 : aaaa
12 : usr1cv8
12 : uat
12 : traccar
12 : toto
12 : tip
12 : tania
12 : tabata
12 : shalini
12 : retag
12 : ram
12 : postmaster
12 : pc
12 : openbravo
12 : omar
12 : mytest
12 : mohammad
12 : lrendon
12 : leonardo
12 : int
12 : informix
12 : i
12 : herman
12 : hamza
12 : hamed
12 : gmodserver
12 : gianluca
12 : ftpadmin
12 : farmacia
12 : edge
12 : devuser
12 : cyrus
12 : crew
12 : clouduser
12 : ark
12 : andrey
12 : anaconda
12 : aaa
11 : zy
11 : x2goprint
11 : webserver
11 : vboxuser
11 : validator
11 : ts1
11 : testtest
11 : super
11 : sunny
11 : stp
11 : solr
11 : san
11 : sam
11 : sales
11 : pb
11 : oss
11 : ollama
11 : oe
11 : ociisprd
11 : nvidia
11 : matthew
11 : mana
11 : lab
11 : khan
11 : joy
11 : joel
11 : inspur
11 : incoming
11 : hacker
11 : dw
11 : denis
11 : dave
11 : code
11 : cisco
11 : cacti
11 : baikal
11 : ardi
11 : anonymous
10 : zhangsan
10 : vss
10 : station
10 : sshd
10 : squid
10 : sonar
10 : smart
10 : shree
10 : salman
10 : sabina
10 : report
10 : redbot
10 : qwerty
10 : mikey
10 : mcserver2
10 : len
10 : kas
10 : julia
10 : hlw
10 : goga
10 : gg
10 : gamemaster
10 : family
10 : examen
10 : dvs
10 : dietpi
10 : dell
10 : db2admin
10 : cosmos
10 : config
10 : ceshi
10 : cdr
10 : bin
10 : best
10 : astra
10 : amir
10 : adminftp
10 : adm
9 : wikijs
9 : trade
9 : sopuser
9 : share
9 : sara
9 : samp
9 : salim
9 : said
9 : rtc
9 : qn
9 : q
9 : oleg
9 : nutanix
9 : nc
9 : nathan
9 : mourad
9 : mom
9 : mauro
9 : keycloak
9 : jason
9 : hdoop
9 : github
9 : fiscal
9 : desliga
9 : costel
9 : cody
9 : builduser
9 : boda
9 : backend
9 : amin
9 : ambari
9 : aluno
9 : alina
9 : acer
9 : abhi
9 : abc
9 : abbott
9 : 1111
8 : xd
8 : wifi
8 : tsserver
8 : ts
8 : tomcat1
8 : testmail
8 : telecomadmin
8 : tecnica
8 : strapi
8 : sns
8 : shiny
8 : sendmail
8 : seedbox
8 : scsadmin
8 : ryan
8 : roott
8 : robert
8 : ripple
8 : rain
8 : printer
8 : pepe
8 : peng
8 : nikhil
8 : newftpuser
8 : moises
8 : mariadb
8 : marek
8 : magda
8 : login
8 : liyang
8 : linus
8 : leo
8 : kira
8 : kevin
8 : ken
8 : jrodriguez
8 : james
8 : iptv
8 : ionadmin
8 : hu
8 : hossein
8 : hello
8 : harry
8 : felix
8 : ekp
8 : dong
8 : dns
8 : dimas
8 : den
8 : ddd
8 : db
8 : dara
8 : cristi
8 : core
8 : chromeuser
8 : bernardo
8 : art1
8 : ajay
8 : 1
7 : yui
7 : ypwang
7 : xtest
7 : william
7 : vnc
7 : template
7 : tecnopos
7 : sysadmin
7 : sumit
7 : spam
7 : sipv
7 : sftp
7 : sanket
7 : sa
7 : rise
7 : raul
7 : rafael
7 : qiyuesuo
7 : pos
7 : pick
7 : pedrito
7 : parking
7 : p
7 : orangepi
7 : ocean
7 : nobody
7 : nimda
7 : nftp
7 : myftp
7 : matt
7 : mapr
7 : maks
7 : main
7 : lx
7 : long
7 : loja
7 : june
7 : jak
7 : iot
7 : intel
7 : installer
7 : insight
7 : icingaadmin
7 : halo
7 : hacluster
7 : giorgio
7 : ghost
7 : ganesh
7 : fax
7 : factura
7 : etluser
7 : esearch
7 : dolphin
7 : cs
7 : consultor
7 : chat
7 : cat
7 : casa
7 : canvas
7 : builder
7 : bg
7 : beehive
7 : bad
7 : azuracast
7 : auditor
7 : asw
7 : adminuser
7 : access
7 : 1234
6 : zu
6 : zs
6 : yuriy
6 : yang
6 : webmaster
6 : weblogic
6 : vsftpd
6 : vodafone
6 : uucp
6 : tv
6 : toor
6 : tk
6 : testproxy
6 : tars
6 : ssa
6 : sina
6 : sebastian
6 : scp
6 : root1
6 : rodrigo
6 : python
6 : pg
6 : perla
6 : patrick
6 : paco
6 : newsletter
6 : msf
6 : mm
6 : misha
6 : miguel
6 : maya
6 : lotus
6 : lfc
6 : joe
6 : jackson
6 : ismail
6 : huawei
6 : hduser
6 : fran
6 : eduard
6 : customer
6 : crm
6 : citrix
6 : cassandra
6 : bodega
6 : bigdata
6 : bala
6 : aris
6 : anton
6 : ansadmin
6 : anil
6 : 666666
5 : zookeeper
5 : yassine
5 : x
5 : wisesys
5 : wfp
5 : useradmin
5 : tomcat
5 : tina
5 : test123
5 : test01
5 : superv
5 : studio
5 : sshadmin
5 : service
5 : seafile
5 : sale
5 : saeed
5 : rsync
5 : rocky
5 : reception
5 : rajeev
5 : rabbitmq
5 : publicuser
5 : pilot
5 : peertube
5 : packer
5 : openvpn
5 : oneadmin
5 : omm
5 : nia
5 : nextcloud
5 : mobile
5 : mishra
5 : michael
5 : me
5 : mark
5 : mahmoud
5 : lukas
5 : luciano
5 : lruiz
5 : lola
5 : ljsoft
5 : liu
5 : kiran
5 : king
5 : jumpserver
5 : jerry
5 : io
5 : helpdesk
5 : go
5 : gits
5 : geonode
5 : gabriele
5 : ftproot
5 : frontend
5 : freebsd
5 : free
5 : freddy
5 : foundry
5 : fgu
5 : fan
5 : etherpad
5 : ebi
5 : dovecot
5 : derek
5 : db2as
5 : db2
5 : copier
5 : connor
5 : celery
5 : apache
5 : aovalle
5 : andres
5 : andrea
5 : afa
5 : admin1
5 : RPM
5 : 209