# SSH usernames attempted in the last 30 days
# as of Wed Jun 18 23:55:32 EDT 2025
# Sorted by frequency, used at least 5 times.
# 4596 different usernames in 43863 attempts.
# Case insensitive, most capitalized version shown

13892 : root
2384 : ADMIN
1281 : UBUNTU
1243 : User
654 : TEST
374 : Oracle
351 : ftpUser
230 : debian
225 : postgres
204 : test1
189 : usuario
176 : git
163 : deploy
146 : pi
130 : ubnt
125 : arp1
120 : test2
119 : Guest
113 : steam
111 : ftp
108 : sol
107 : centos
106 : user1
97 : sneakyweekends
94 : hadoop
90 : support
87 : solana
84 : Administrator
83 : minecraft
81 : mysql
81 : TestUser
77 : jenkins
74 : dev
70 : frappe
69 : docker
68 : server
68 : deployer
65 : liqbin
64 : odoo
62 : tomcat
61 : es
61 : a
58 : demo
56 : ansible
53 : temp
51 : www
51 : web
51 : vagrant
51 : node
50 : alex
48 : kafka
47 : SYSTEM
46 : Zabbix
45 : validator
45 : sysadmin
44 : teste
44 : USER2
42 : VPN
41 : dhcp
41 : daniel
40 : upload
40 : Developer
39 : bot
39 : PRUEBA
38 : nagios
38 : admin1
38 : Operator
37 : ftptest
37 : Azure
35 : username
35 : dolphinscheduler
34 : student
34 : sshd
34 : gitlab
34 : dspace
33 : mcserver
32 : testing
32 : sammy
32 : newuser
32 : kevin
32 : elasticsearch
32 : David
31 : devops
31 : 1
30 : vyos
30 : mc
30 : hduser
30 : bin
30 : USER3
29 : teamspeak
29 : noreply
29 : bitrix
28 : sonar
28 : ec2
28 : cloud
28 : BACKUP
27 : zimbra
27 : ts3
27 : tester
27 : esuser
27 : dockeruser
27 : anonymous
27 : James
26 : squid
26 : rose
26 : myuser
26 : loginuser
25 : test01
25 : root1
25 : oneadmin
25 : debianuser
25 : USER4
24 : weblogic
24 : uftp
24 : nginx
24 : nexus
24 : master
24 : grid
24 : app
24 : USER6
23 : john
23 : ftpAdmin
23 : admin123
23 : abc
23 : Apps
22 : kali
22 : default
22 : chen
22 : USER7
21 : wordpress
21 : sopuser
21 : redis
21 : r00t
21 : maria
21 : lotus
21 : jack
21 : huawei
21 : db2inst1
21 : daemon
21 : csgoserver
21 : azureuser
21 : apache
20 : x
20 : webuser
20 : webmaster
20 : vpnuser
20 : sftpuser
20 : peter
20 : nrk
20 : db
20 : cs2server
20 : ansadmin
20 : ali
20 : Cisco
19 : webadmin
19 : tejas
19 : nutanix
19 : lab
19 : jose
19 : jonathan
19 : iptv
19 : gns3
19 : ftpuser2
19 : cacti
19 : boss
19 : baikal
19 : USER5
18 : userftp
18 : ts3server
18 : test123
18 : telecomadmin
18 : supervisor
18 : super
18 : student2
18 : sales
18 : postgresql
18 : paul
18 : nobody
18 : mrodelo
18 : games
18 : factorio
18 : explore
18 : dmdba
18 : dd
18 : csserver
18 : carlos
18 : admin1234
18 : aa
18 : MANAGER
17 : trade
17 : tom
17 : testftp
17 : sa
17 : rsync
17 : rocketmq
17 : public
17 : omid
17 : monitor
17 : max
17 : mailuser
17 : grace
17 : ftpuser1
17 : erp
17 : elastic
17 : customer
17 : cs2
17 : brenda
17 : asag
17 : apple
17 : andrew
17 : almacen
17 : acs
17 : Ethereum
16 : wireguard
16 : vpsuser
16 : useradmin
16 : tidb
16 : teste1
16 : svn
16 : student1
16 : share
16 : scanner
16 : root2
16 : rahul
16 : posiflex
16 : office
16 : me
16 : luca
16 : kong
16 : jerry
16 : ganesh
16 : ftp1
16 : dockeradmin
16 : discord
16 : devuser
16 : dbuser
16 : dbadmin
16 : dasusr1
16 : ceshi
16 : builder
16 : ben
16 : arthur
16 : appuser
16 : angel
16 : amandabackup
16 : alma
16 : adm
16 : 1234
15 : work
15 : webapp
15 : victor
15 : valheim
15 : user10
15 : user01
15 : test3
15 : tech
15 : teamspeak3
15 : sftptest
15 : scan
15 : sabina
15 : rustserver
15 : robert
15 : osboxes
15 : openvpn
15 : new
15 : morgan
15 : min
15 : lisi
15 : jeff
15 : jay
15 : deepak
15 : config
15 : book
15 : arkserver
15 : appconnect
15 : alberto
14 : zhang
14 : zh
14 : wfp
14 : website
14 : ventas05
14 : vbox
14 : ubuntuserver
14 : ts2
14 : tomcat7
14 : tk
14 : theo
14 : superadmin
14 : sql
14 : solv
14 : solr
14 : samba
14 : production
14 : oxidized
14 : openbravo
14 : ociisprd
14 : misha
14 : mayuri
14 : mark
14 : kapsch
14 : jupyter
14 : julian
14 : joe
14 : jacob
14 : hu
14 : github
14 : erfan
14 : diego
14 : craft
14 : contact
14 : cheeki
14 : bitwarden
14 : ark
14 : arch
14 : aovalle
14 : anna
14 : aman
14 : ak
13 : vivek
13 : user123
13 : ubadmin
13 : uap
13 : tony
13 : thomas
13 : teamcity
13 : steam1
13 : selenium
13 : seafile
13 : sambauser
13 : runner
13 : robin
13 : rizki
13 : r
13 : pzuser
13 : prometheus
13 : pos
13 : pal
13 : orangepi
13 : ops
13 : omm
13 : odoo17
13 : newsletter
13 : newftpuser
13 : mongo
13 : mike
13 : marco
13 : maint
13 : louis
13 : lin
13 : lee
13 : lch
13 : jira
13 : jb
13 : hp
13 : gits
13 : george
13 : g
13 : fastuser
13 : exx
13 : es1
13 : eoffice
13 : elena
13 : dnsadmin
13 : distro
13 : dennis
13 : db2fenc1
13 : cubrid
13 : composer
13 : coder
13 : cindy
13 : cdr
13 : anton
13 : amits
13 : airflow
13 : admins
12 : zjw
12 : yuxiang
12 : yupei
12 : xiayy
12 : www1
12 : wms
12 : whmcs
12 : vombato
12 : vboxuser
12 : usuario1
12 : user001
12 : test6
12 : techuser
12 : t
12 : supermaint
12 : spark
12 : sinusbot
12 : sigrun
12 : sdtdserver
12 : sara
12 : sam
12 : riscv
12 : rich
12 : redmine
12 : radio
12 : prashant
12 : pc
12 : patrol
12 : ociispth
12 : nvidia
12 : nodeuser
12 : msmith
12 : mohammad
12 : mobile
12 : meinard
12 : maryak
12 : marshall
12 : mariadb
12 : main
12 : mahdi
12 : luis
12 : liwei
12 : linux
12 : kingbase
12 : kamera
12 : justin
12 : jonas
12 : ir
12 : infoserve
12 : hugo
12 : himanshu
12 : gg
12 : gerrit
12 : gabriel
12 : flw
12 : fedora
12 : factura
12 : eva
12 : eric
12 : elsearch
12 : elk
12 : dima
12 : db2admin
12 : cinema
12 : chris
12 : ccorrea
12 : castle
12 : brian
12 : bitcoin
12 : backend
12 : autcom
12 : asd
12 : andreas
12 : amssys
12 : ampal
12 : allinone
12 : alice
12 : aiuap
12 : ahmed
12 : agnes
12 : adam
12 : USER8
11 : z
11 : yoyo
11 : yaraque
11 : yang
11 : xq
11 : xdp
11 : vr
11 : vpnsvc
11 : vncuser
11 : vhserver
11 : user14
11 : tuan
11 : training
11 : tmax
11 : titan
11 : tiptop
11 : tim
11 : testadmin
11 : tempuser
11 : telegram
11 : syncuser
11 : suporte
11 : steve
11 : soporte
11 : smart
11 : simon
11 : service
11 : secure
11 : scott
11 : rocky
11 : red
11 : rancher
11 : q
11 : pz
11 : psg
11 : precio01
11 : podfolio
11 : panel
11 : ossadm
11 : olivier
11 : noc
11 : mqm
11 : monitoring
11 : miladmim
11 : mika
11 : miguel
11 : michel
11 : martin
11 : magento
11 : lorena
11 : laravel
11 : ladmin
11 : kian
11 : jupiter
11 : joao
11 : jellyfin
11 : int
11 : installer
11 : info
11 : hostinger
11 : henry
11 : hadi
11 : grafana
11 : gmodserver
11 : gl
11 : gameserver
11 : fivem
11 : family
11 : etherpad
11 : esearch
11 : eli
11 : dell
11 : dat
11 : cyrus
11 : copia
11 : cloudftp
11 : celeryuser
11 : boom
11 : av
11 : andrea
11 : alin
10 : yxsong
10 : ypwang
10 : yaya
10 : xxx
10 : wp
10 : windows
10 : william
10 : utente
10 : username1
10 : ty
10 : tv
10 : tin
10 : tibero
10 : tg
10 : test5
10 : taiko
10 : sysop
10 : ss
10 : sms
10 : sftp
10 : server2
10 : sean
10 : sales1
10 : saas
10 : reza2
10 : remote
10 : radarr
10 : qwerty
10 : qiuhan
10 : python
10 : pujie
10 : palworld
10 : ozzy
10 : orange
10 : omega
10 : nino
10 : nima
10 : nikita
10 : nikhil
10 : nami
10 : morteza
10 : mohit
10 : michael
10 : media
10 : long
10 : loguser
10 : lfs
10 : king
10 : kibana
10 : jito
10 : janusz
10 : io
10 : intell
10 : greg
10 : gbasedbt
10 : fred
10 : fox
10 : eth
10 : eris
10 : ecs
10 : donald
10 : dolphin
10 : dls
10 : django
10 : devtest
10 : developer1
10 : dci
10 : crm
10 : confluence
10 : clock
10 : client
10 : chatbot
10 : cc
10 : cat
10 : baba
10 : arcgis
10 : apagar
10 : angus
10 : amir
10 : alexis
10 : adv
10 : aditya
10 : USER9
10 : M
10 : ERPNext
10 : 123
9 : zy
9 : zxl
9 : zookeeper
9 : zjh
9 : xyh
9 : will
9 : vyatta
9 : vscode
9 : vpn1
9 : vip
9 : vector
9 : usher
9 : userroot
9 : userlogin
9 : usera
9 : user13
9 : uno85
9 : uat
9 : ts
9 : toto
9 : ton
9 : tommy
9 : theta
9 : testmail
9 : telnet
9 : syncthing
9 : sybase
9 : suraj
9 : sumit
9 : spring
9 : spectrum
9 : sina
9 : shin
9 : sepehr
9 : seekcy
9 : saeed
9 : s1
9 : runcloud
9 : rstudio
9 : rooter
9 : rke
9 : reza
9 : reporting
9 : readarr
9 : raul
9 : ram
9 : qiyuesuo
9 : pruebas
9 : proxyuser
9 : pp
9 : postfix
9 : pop
9 : pierre
9 : pepe
9 : ossuser
9 : osama
9 : nlp
9 : nick
9 : nextcloud
9 : neko
9 : nb
9 : nasrin
9 : musicbot
9 : msf
9 : mongod
9 : matrix
9 : mapr
9 : manuel
9 : maarch
9 : lucas
9 : liyang
9 : linaro
9 : liming
9 : light
9 : leo
9 : laura
9 : kitchen
9 : kamil
9 : jarservice
9 : jane
9 : intern
9 : informix
9 : idf
9 : icecast
9 : gino
9 : ftproot
9 : fleek
9 : finance
9 : erpuser
9 : dietpi
9 : devman
9 : develop
9 : denis
9 : csuser
9 : csgo
9 : cs2srv
9 : consulta
9 : composeruser
9 : cassandra
9 : cam
9 : c
9 : bot3
9 : bodega
9 : bitnami
9 : bayu
9 : backups
9 : aziz
9 : audit
9 : artem
9 : appadmin
9 : api
9 : antonio
9 : anthony
9 : andy
9 : aida
9 : administrador
9 : adminftp
9 : VM
9 : S
9 : RPM
9 : Polkadot
9 : 7days
9 : 103
8 : zs
8 : youssef
8 : xx
8 : xg
8 : xd
8 : web3
8 : wang
8 : wafer
8 : vision
8 : ventas01
8 : vastbase
8 : valera
8 : usertest
8 : user02
8 : u1
8 : ttx
8 : tt
8 : tradebot
8 : toor
8 : test4
8 : test001
8 : systems
8 : superv
8 : student4
8 : steven
8 : steamcmd
8 : speedtest
8 : shree
8 : root123
8 : rebecca
8 : rafael
8 : pwserver
8 : prod
8 : pool
8 : ping
8 : pgsql
8 : peak
8 : oscar
8 : openhabian
8 : omar
8 : oe
8 : odoo12
8 : odin
8 : ocean
8 : newusername
8 : network3
8 : mostafa
8 : mohamed
8 : miner
8 : milad
8 : mhd
8 : mgeweb
8 : mega
8 : mario
8 : marc
8 : luo
8 : localadmin
8 : liu
8 : liquidbinary
8 : leidyroa
8 : kiosk
8 : jon
8 : jmarquez
8 : jboss
8 : javad
8 : inspur
8 : image
8 : igor
8 : hossein
8 : homeassistant
8 : hlw
8 : hello
8 : hdoop
8 : hdfs
8 : hack
8 : going
8 : freelancer
8 : free
8 : foundry
8 : filippo
8 : ether
8 : emma
8 : dummy
8 : download
8 : dokku
8 : diradmin
8 : developers
8 : dev1
8 : deployuser
8 : deamon
8 : dangulo
8 : dan
8 : ctf
8 : connect
8 : chat
8 : candy
8 : brandon
8 : botuser
8 : bob
8 : blog
8 : bkp
8 : bbb
8 : base
8 : autrede
8 : asterisk
8 : andrey
8 : amit
8 : almalinux
8 : aj
8 : adminuser
8 : adc
8 : abhi
8 : 12345
7 : zone
7 : znc
7 : zc
7 : yekta
7 : yangy
7 : xiaoming
7 : xiangyu
7 : wcs
7 : vishnu
7 : vintagestory
7 : vinay
7 : vhpadmin
7 : validate
7 : uucp
7 : user15
7 : user12
7 : user03
7 : unifi
7 : tunnel
7 : tmp
7 : titus
7 : testtest
7 : term2
7 : superman
7 : student5
7 : snarkOS
7 : sim
7 : shubham
7 : seyoung
7 : server1
7 : saude
7 : satis
7 : samson
7 : sahil
7 : safeuser
7 : ryan
7 : rust
7 : rootftp
7 : rootadmin
7 : roberto
7 : riad
7 : qwe
7 : pritchard
7 : printer
7 : pre
7 : prakash
7 : pivpn
7 : pedrito
7 : payara
7 : openeuler
7 : opc
7 : odroid
7 : novinhost
7 : nikolay
7 : news
7 : mw
7 : moxa
7 : monika
7 : mohsen
7 : mm
7 : mcadmin
7 : linuxadmin
7 : lighthouse
7 : kodi
7 : kiran
7 : kettle
7 : kernel
7 : kashan
7 : jing
7 : jessica
7 : jason
7 : it
7 : install
7 : imran
7 : import
7 : idempiere
7 : hrm
7 : home
7 : hamza
7 : halo
7 : gwei
7 : gpadmin
7 : giorgio
7 : ghostcms
7 : gbd
7 : gaurav
7 : filecoin
7 : eversec
7 : ethereumdocker
7 : esunny
7 : een
7 : edubook
7 : drcomadmin
7 : development
7 : desarrollo
7 : delegate
7 : deep
7 : danny
7 : controlm
7 : code
7 : cmm
7 : chrism
7 : casaos
7 : caja
7 : bwadmin
7 : bender
7 : beehive
7 : be
7 : barman
7 : baran
7 : asdf
7 : anon
7 : anil
7 : alexandre
7 : alan
7 : ajay
7 : afa
7 : adrian
7 : ada
7 : aaron
7 : aaa
7 : Sujan
7 : REPORT
7 : K
6 : zmarin
6 : zhongwen
6 : zhangwei
6 : zgr
6 : yy
6 : yuan
6 : xuhao
6 : xtest
6 : xbox
6 : wow
6 : wilson
6 : wikijs
6 : webdesign
6 : wangcx
6 : vps
6 : visitor
6 : viper
6 : vincent
6 : vijay
6 : ventas
6 : uzivatel
6 : usuario2
6 : urunadmin
6 : umair
6 : tmpuser
6 : tigergraph
6 : terraria
6 : tecnopos
6 : tan
6 : superset
6 : sunil
6 : strapi
6 : staging
6 : stack
6 : sshuser
6 : sshadmin
6 : sonarr
6 : sns
6 : smb
6 : singh
6 : sfserver
6 : secured
6 : sarah
6 : sanjay
6 : sandbox
6 : salim
6 : ruoyi
6 : roots
6 : roman
6 : readonly
6 : publico
6 : postgre
6 : plum
6 : peertube
6 : pedro
6 : pavel
6 : patrick
6 : panda
6 : ospite
6 : onkar
6 : odoo15
6 : nominatim
6 : nmr
6 : mysqld
6 : mtcl
6 : moth3r
6 : mosquitto
6 : minima
6 : minikube
6 : mina
6 : mehdi
6 : mary
6 : marvin
6 : mapadmin
6 : lyj
6 : luciano
6 : local
6 : linkdood
6 : lihui
6 : licong
6 : kp
6 : kocom
6 : kk
6 : kim
6 : khan
6 : karim
6 : k8s
6 : julia
6 : jrodriguez
6 : jrodrig
6 : ismail
6 : ionguest
6 : ionadmin
6 : iman
6 : ibrahim
6 : hewei
6 : hari
6 : ghost
6 : geonode
6 : fw
6 : ftpsecure
6 : fit
6 : epadmin
6 : emily
6 : elemental
6 : ekp
6 : edge
6 : dvs
6 : downloader
6 : doctor
6 : deployment
6 : demo1
6 : darren
6 : dante
6 : cyril
6 : cuser
6 : cs2sv
6 : crypto
6 : comp
6 : cm
6 : builduser
6 : btc
6 : bounce
6 : bot1
6 : bash
6 : bad
6 : b
6 : author
6 : asus
6 : aso
6 : asim
6 : arun
6 : ari
6 : appltest
6 : applmgr
6 : andres
6 : ahmad
6 : actions
6 : 185
6 : 154
6 : 14
5 : zhaoxj
5 : yusuf
5 : ymoreno
5 : ygarcia
5 : xiao
5 : wwwlog
5 : wuhan
5 : wsq
5 : wso2
5 : workflow
5 : wiki
5 : webapps
5 : web0
5 : vtatis
5 : vnc
5 : video
5 : vendas
5 : user21
5 : user11
5 : user002
5 : uno
5 : ukschool
5 : ts1
5 : tomcat6
5 : tester1
5 : test9
5 : team
5 : taibabi
5 : sys
5 : sync
5 : sunny
5 : students
5 : student01
5 : stperez
5 : ssh
5 : sonarqube
5 : solar
5 : soheil
5 : smbuser
5 : sistema
5 : services
5 : sebastian
5 : sdn
5 : sandra
5 : samp
5 : sagar
5 : roott
5 : renyun
5 : reese
5 : reelforge
5 : rc
5 : rajesh
5 : qw
5 : pratik
5 : plexuser
5 : philip
5 : pgadmin
5 : oracletest
5 : opsadmin
5 : openkm
5 : off
5 : odoo13
5 : ociistst
5 : ociisstd
5 : ob
5 : nushi
5 : nova
5 : nishant
5 : nabi
5 : mtvps1
5 : mssql
5 : mongodb
5 : moac
5 : mj
5 : minh
5 : mastodon
5 : manual
5 : magdalena
5 : login
5 : logan
5 : log
5 : lixinjian
5 : live
5 : lisa
5 : librenms
5 : lad
5 : kyt
5 : koha
5 : khalid
5 : kathleen
5 : karen
5 : joyce
5 : johnny
5 : jimmy
5 : jim
5 : intel
5 : incoming
5 : hzx
5 : hyl
5 : hruser
5 : howard
5 : highgo
5 : hassan
5 : hannah
5 : hammad
5 : haha
5 : hacluster
5 : gustavo
5 : gpuadmin
5 : gokul
5 : geo
5 : fuho
5 : frank
5 : forward
5 : fm
5 : fluqueta
5 : feng
5 : fa
5 : etienne
5 : egarcia
5 : diquest
5 : devel
5 : deployhq
5 : dc
5 : dara
5 : daniela
5 : dadmin
5 : da
5 : cynthia
5 : cust
5 : crafty
5 : core
5 : clouduser
5 : clamav
5 : chenguang
5 : bryan
5 : blank
5 : bigdata
5 : bi
5 : bala
5 : automation
5 : ashish
5 : arma3server
5 : arma
5 : appserver
5 : ansibleuser
5 : anas
5 : anaconda
5 : aluno
5 : alumno
5 : albert
5 : ai
5 : admin2
5 : acer
5 : PlcmSpIp
5 : MGR
5 : 1111