# SSH usernames attempted in the last 30 days
# as of Fri Dec  3 23:55:25 EST 2021
# Sorted by frequency, used at least 5 times.
# 292 different usernames in 5803 attempts.
# Case insensitive, most capitalized version shown

4031 : root
232 : user
198 : pi
174 : mos
115 : admin
47 : liqbin
36 : oracle
35 : ubnt
34 : test
23 : ftpuser
20 : master
19 : git
18 : postgres
16 : super
15 : ubuntu
15 : testuser
14 : guest
14 : es
13 : tomcat
13 : support
13 : ftp
12 : dev
11 : MANAGER
10 : elastic
9 : www
9 : user1
9 : mysql
9 : hadoop
9 : deploy
9 : app
8 : username
8 : squid
8 : sconsole
8 : miner
8 : esuser
7 : tester
7 : system
7 : super1234
7 : steam
7 : shutdown
7 : service
7 : public
7 : one
7 : music
7 : jason
7 : PlcmSpIp
7 : 1234
6 : wang
6 : upload
6 : uftp
6 : tom
6 : sonar
6 : post
6 : oscar
6 : nginx
6 : ethos
6 : db
6 : centos
6 : RPM
5 : xerox
5 : sync
5 : phpmy
5 : odroid
5 : nagios
5 : mongodb
5 : mailman
5 : debianuser
5 : apache
5 : MGR
5 : Administrator