# SSH usernames attempted in the last 30 days
# as of Fri Jul 26 23:55:33 EDT 2024
# Sorted by frequency, used at least 5 times.
# 1126 different usernames in 84170 attempts.
# Case insensitive, most capitalized version shown

53098 : root
2540 : ADMIN
1979 : ubuntu
1738 : liqbin
1308 : Test
1230 : User
1184 : Administrator
725 : liquidbinary
718 : oracle
666 : ftpUser
588 : postgres
540 : sneakyweekends
509 : amanda
503 : apc
502 : api
500 : 123321
347 : a
341 : git
314 : Antminer
310 : deploy
297 : test1
293 : app
283 : TestUser
243 : Guest
242 : dev
239 : steam
209 : Alex
207 : test2
207 : deployer
203 : es
201 : ali
199 : minecraft
189 : user1
181 : ansible
165 : jenkins
163 : sort
163 : mysql
160 : debian
154 : hadoop
147 : usuario
126 : sysadmin
126 : bitrix
122 : pi
120 : ubnt
120 : lighthouse
117 : developer
115 : teste
115 : server
115 : ec2
110 : teamspeak
104 : centos
101 : odoo
99 : devops
97 : sammy
95 : docker
93 : sFTPUser
92 : craft
89 : frappe
88 : telnet
82 : david
80 : max
80 : gitlab
77 : student
76 : ftp
74 : ftpadmin
74 : ftpTest
71 : username
71 : admin1
70 : vagrant
68 : orangepi
68 : dockeradmin
67 : elasticsearch
62 : nexus
62 : demo
62 : 1
61 : naveen
60 : abc
59 : pedro
58 : user2
58 : tester
58 : esuser
58 : db
58 : amir
57 : service
56 : vyos
56 : daniel
55 : testftp
55 : kafka
55 : apache
52 : temp
52 : stack
51 : sa
51 : kali
49 : admin2
48 : support
48 : squid
48 : root1
48 : gpadmin
48 : carlos
46 : testing
46 : dspace
46 : ansuser
42 : vyatta
42 : develop
42 : adminuser
41 : newuser
41 : nagios
40 : data
39 : vadmin
38 : user01
37 : testmail
37 : sftp
37 : elastic
36 : db2inst1
35 : test01
35 : ftpuser1
35 : administrador
34 : user4
34 : erpnext
33 : reza
33 : bin
32 : baikal
32 : ansadmin
31 : test3
31 : milad
31 : bitwarden
30 : hd16pt07
29 : user3
29 : test123
29 : sshd
29 : github
27 : userftp
26 : root2
26 : myuser
25 : user5
24 : contador
24 : amit
24 : account3
23 : test5
23 : ftp1
23 : bitnami
23 : anonymous
23 : adm
22 : testuser1
22 : hduser
22 : ftpusr
22 : ftpuser2
22 : dolphin
22 : blank
22 : albert
22 : WebLogic
21 : zjw
21 : user03
21 : testtest
21 : prueba
21 : noritaka
21 : ftp2
21 : admin123
20 : user02
20 : test001
20 : nori
20 : nextcloud
19 : steam1
19 : sonar
19 : robert
19 : redis
19 : operator
19 : milan
18 : vivek
18 : spark
18 : r00t
18 : devuser
18 : csgo
18 : config
18 : backup
18 : arthur
17 : zabbix
17 : yangjie
17 : tserver
17 : test002
17 : sinus
17 : moxa
17 : monitor
17 : erp
16 : vsftp
16 : sftptest
16 : server1
16 : osboxes
16 : openhabian
16 : cronuser
16 : bot
15 : testi
15 : telecomadmin
15 : student1
15 : student02
15 : net
15 : intel
15 : devin
15 : db2fenc1
15 : db2admin
15 : admin01
15 : abc1
15 : RPM
15 : 103
14 : tomcat
14 : test4
14 : system
14 : student3
14 : odroid
14 : note
14 : nobody
14 : 12345
13 : vpn
13 : user123
13 : ubuntuserver
13 : test6
13 : student2
13 : proxmox
13 : gitadmin
13 : ftpadmin1
13 : cron
13 : adminftp
13 : 1234
12 : umountsys
12 : testadmin
12 : test02
12 : teamspeak3
12 : solr
12 : postgresql
12 : photo
12 : oracle2
12 : nvidia
12 : mimi
12 : mcserver
12 : linuxadmin
12 : gitea
12 : dockeruser
12 : asus
12 : amiri
11 : usertest
11 : user13
11 : sysadm
11 : rust
11 : pa
11 : norie
11 : mysftp
11 : mine
11 : ftpd
11 : dietpi
11 : demo1
11 : alpine
11 : PlcmSpIp
11 : PO8
10 : www
10 : useruser
10 : user21
10 : user12
10 : user002
10 : test03
10 : sshadmin
10 : rustserver
10 : myftp
10 : mcsrv
10 : manager
10 : info
10 : ignite
10 : hp
10 : devopsuser
10 : deni
10 : cs2sv
10 : anand
9 : user7
9 : user001
9 : testwww
9 : test0
9 : storm
9 : steamcmd
9 : oneadmin
9 : mgmt
9 : linux
9 : fa
9 : esmail
9 : esadmin
9 : elasticuser
9 : dennis
9 : denis
9 : default
9 : db2inst3
9 : admins
9 : adminer
9 : abc123
8 : ubuntu2
8 : testdb
8 : student4
8 : steamserver
8 : sql
8 : milky
8 : ftpu
8 : eshop
8 : dolphinscheduler
8 : dep
8 : deniz
7 : webhost
7 : wallet
7 : useradmin
7 : user05
7 : ts3
7 : testa
7 : student5
7 : samba
7 : rootftp
7 : redmine
7 : postgres2
7 : noc
7 : mythtv
7 : mytest
7 : minecraft1
7 : mina
7 : min
7 : grid
7 : fivem
7 : ess
7 : demouser
7 : dayat
7 : cumulus
7 : Admin5
6 : uucp
6 : userlogin
6 : user9
6 : user10
6 : ubuntu1
6 : ts3srv
6 : test7
6 : test12
6 : test10
6 : student7
6 : sdbadmin
6 : roott
6 : postmaster
6 : postgre
6 : odoo13
6 : mysqluser
6 : mysqladmin
6 : miladmim
6 : maill
6 : liferay
6 : install
6 : httpd
6 : guest2
6 : guest01
6 : esunny
6 : dockerroot
6 : devman
6 : developer1
6 : deneme
6 : davy
6 : cloud
6 : client
6 : cirros
6 : azureuser
6 : applprod
6 : Cisco
5 : webadmin
5 : userlog
5 : user6
5 : user22
5 : user04
5 : testowy
5 : testbox
5 : testaccount
5 : test9
5 : super
5 : stefan
5 : sinusbot
5 : sand
5 : sales
5 : rooter
5 : resetadmin
5 : proxy
5 : node
5 : nobunaga
5 : nfsnobod
5 : nexthink
5 : newtest
5 : mysqld
5 : mc
5 : jan
5 : hacluster
5 : ftptest1
5 : ftpsecure
5 : ftpftp
5 : fedora
5 : ester
5 : elemental
5 : eclipse
5 : dev2
5 : deploybot
5 : deng
5 : dcmadmin
5 : cvsroot
5 : array
5 : appltest
5 : ajay
5 : administracion
5 : 43
5 : 123