# SSH usernames attempted in the last 30 days
# as of Sat Apr 10 23:55:28 EDT 2021
# Sorted by frequency, used at least 5 times.
# 1662 different usernames in 18459 attempts.
# Case insensitive, most capitalized version shown

6029 : Root
1481 : Admin
825 : User
613 : default
476 : MikroTik
475 : user1
470 : profile1
464 : ubnt
449 : support
432 : Administrator
431 : admin1
403 : web
385 : demo
377 : tech
366 : telecomadmin
307 : Test
201 : pi
115 : oracle
114 : ubuntu
108 : ftpuser
69 : postgres
63 : usuario
62 : guest
45 : liqbin
41 : testuser
41 : test2
40 : git
39 : test1
38 : deploy
34 : www
34 : minecraft
31 : mysql
24 : sysadmin
24 : nagios
24 : dev
23 : ts
23 : student
23 : Server
21 : ftp
20 : tom
20 : jenkins
19 : ts3
19 : teamspeak
17 : webmaster
17 : tester
17 : BOT
17 : 1234
16 : upload
16 : sinusbot
16 : odoo
16 : ftptest
16 : OPERATOR
15 : tomcat
15 : hadoop
15 : alex
14 : vbox
14 : username
13 : ts3server
13 : temp
13 : steam
13 : System
13 : MANAGER
12 : user2
12 : testftp
12 : miner
12 : mc
11 : testing
11 : teste
11 : teamspeak3
11 : mcserver
11 : debian
11 : centos
10 : uftp
10 : developer
10 : deployer
10 : david
9 : zabbix
9 : kafka
9 : dspace
9 : daniel
9 : ansible
8 : vnc
8 : ts3srv
8 : service
8 : sammy
8 : nicolas
8 : musikbot
8 : csgoserver
7 : webadmin
7 : userftp
7 : test3
7 : public
7 : newuser
7 : ftpadmin
7 : contador
7 : app
7 : anonymous
7 : adminuser
6 : update
6 : toor
6 : suporte
6 : student2
6 : redmine
6 : radio
6 : prueba
6 : plex
6 : osmc
6 : minerstat
6 : john
6 : gitlab
6 : ethos
6 : cloud
6 : administrador
6 : RPM
5 : vagrant
5 : tomek
5 : tim
5 : techuser
5 : student1
5 : sftp
5 : sam
5 : nexus
5 : myftp
5 : mos
5 : lab
5 : jboss
5 : jason
5 : informix
5 : info
5 : hduser
5 : gpadmin
5 : factorio
5 : docker
5 : dbuser
5 : csgo
5 : cliente
5 : chris
5 : cactiuser
5 : a