# SSH usernames attempted in the last 30 days
# as of Wed Sep 20 23:55:32 EDT 2023
# Sorted by frequency, used at least 5 times.
# 4636 different usernames in 50542 attempts.
# Case insensitive, most capitalized version shown

20762 : root
2159 : Admin
1052 : ubuntu
952 : Test
794 : User
506 : oracle
427 : postgres
337 : ftpuser
252 : pi
229 : Guest
225 : git
223 : test1
193 : ubnt
178 : usuario
159 : ali
157 : ansible
146 : TESTUSER
128 : prometheus
124 : mysql
118 : admin1
114 : testftp
112 : deploy
109 : devops
105 : user1
105 : nginx
103 : mc
102 : hadoop
101 : dev
101 : craft
99 : Administrator
94 : docker
91 : linux
90 : public
89 : sysadmin
88 : ftpserver
86 : support
86 : csgoserver
85 : Minecraft
84 : www
83 : odoo15
79 : test2
78 : vyatta
74 : ftp
73 : nagios
71 : jenkins
69 : deployer
68 : steam
68 : site
66 : forum
64 : odoo12
63 : debian
62 : server
62 : lighthouse
61 : teamspeak
61 : centos
60 : odoo
57 : System
55 : developer
54 : sammy
53 : tomcat
52 : es
49 : ec2
48 : teste
47 : tester
47 : alex
46 : vbox
46 : demo
41 : administrador
40 : web
39 : frappe
39 : abc
38 : ts3
38 : a
37 : 1
36 : testing
36 : nexus
35 : student
35 : moxa
35 : david
35 : app
34 : username
34 : newuser
34 : john
34 : ftptest
31 : nobody
30 : manager
30 : gitlab
30 : chris
29 : upload
29 : ts
29 : kafka
29 : backup
28 : user2
28 : info
28 : ftpadmin
27 : temp
27 : elastic
27 : bot
26 : mcserver
26 : fa
26 : ark
25 : user3
25 : dbadmin
24 : gpadmin
24 : default
24 : cloud
23 : vncuser
23 : vnc
23 : tom
23 : sys
23 : steve
23 : sinusbot
23 : daniel
23 : ansadmin
22 : zjw
22 : webadmin
22 : test123
22 : teamspeak3
22 : node
22 : noc
22 : hello
22 : esuser
22 : bitrix
21 : vagrant
21 : jack
21 : elasticsearch
21 : cs
20 : wp
20 : webmaster
20 : vinay
20 : toor
20 : sftp
20 : sam
20 : michael
20 : master
20 : db2inst1
20 : Joshua
19 : tony
19 : suporte
19 : ops
19 : javier
19 : it
19 : config
19 : billy
18 : user4
18 : testa
18 : smbuser
18 : lin
18 : jason
18 : blank
18 : arkserver
18 : apache
18 : adempiere
18 : 47
17 : userftp
17 : test4
17 : terraria
17 : telnet
17 : svn
17 : spark
17 : peter
17 : maria
17 : ma
17 : lucas
17 : jerry
17 : james
17 : ftp1
17 : Robert
16 : yy
16 : vpn
16 : unknown
16 : smart
16 : remote
16 : ravi
16 : miguel
16 : helpdesk
16 : elsearch
16 : ds
16 : cy
16 : bash
16 : b
16 : andre
16 : amit
16 : adam
15 : yang
15 : work
15 : weblogic
15 : test3
15 : soporte
15 : sonar
15 : servidor
15 : rustserver
15 : ricardo
15 : rajesh
15 : prueba
15 : orangepi
15 : opc
15 : noreply
15 : max
15 : kms
15 : jimmy
15 : huawei
15 : db2fenc1
15 : ankit
15 : andrei
15 : akash
15 : admin123
14 : zabbix
14 : y
14 : walter
14 : vv
14 : testuser1
14 : superman
14 : scan
14 : pos
14 : media
14 : local
14 : kim
14 : julian
14 : cc
14 : bryan
14 : bin
14 : aaron
13 : zhanglei
13 : z
13 : xm
13 : test001
13 : supervisor
13 : sl
13 : samuel
13 : sa
13 : richard
13 : pedro
13 : p
13 : matt
13 : joe
13 : jeff
13 : jean
13 : jboss
13 : informix
13 : hduser
13 : hari
13 : gerrit
13 : games
13 : frank
13 : felipe
13 : esadmin
13 : eric
13 : bruno
13 : azureuser
13 : albert
12 : zx
12 : ys
12 : xu
12 : wordpress
12 : vyos
12 : ventas
12 : user01
12 : ti
12 : terrariaserver
12 : svnuser
12 : st
12 : root1
12 : qq
12 : project
12 : panda
12 : operator
12 : minera
12 : long
12 : lol
12 : lisa
12 : gabriel
12 : forge
12 : elk
12 : edu
12 : dspace
12 : dl
12 : cisco
12 : casa
12 : carlos
12 : cacti
12 : anonymous
12 : admin2
11 : zzz
11 : zxin10
11 : zhang
11 : xia
11 : x
11 : wang
11 : visitante
11 : user5
11 : user123
11 : ts3server
11 : tommy
11 : tiptop
11 : ss
11 : sj
11 : setup
11 : samba
11 : rodrigo
11 : pawel
11 : paul
11 : openvpn
11 : office
11 : nvidia
11 : ntps
11 : netgear
11 : mosquitto
11 : mongo
11 : mike
11 : mapadmin
11 : mail
11 : lukas
11 : ls
11 : liqbin
11 : linuxadmin
11 : library
11 : kevin
11 : juliet
11 : josh
11 : jonathan
11 : iz
11 : he
11 : feria
11 : emerson
11 : edwin
11 : denis
11 : d
11 : cumulus
11 : cm
11 : chia
11 : chen
11 : charles
11 : cat
11 : bob
11 : azure
11 : applmgr
11 : ankur
11 : alice
11 : alexander
11 : ai
11 : ahmed
11 : Andrea
10 : zf
10 : xy
10 : xxx
10 : ww
10 : victor
10 : uftp
10 : trung
10 : trojanuser
10 : training
10 : tmp
10 : testtest
10 : testadmin
10 : test5
10 : taiga
10 : sun
10 : stage
10 : squid
10 : sky
10 : sh
10 : sdadmin
10 : scott
10 : sales
10 : s
10 : rose
10 : roberto
10 : qs
10 : pp
10 : osm
10 : nova
10 : mohammad
10 : mark
10 : luis
10 : liu
10 : leon
10 : lei
10 : julia
10 : jesa
10 : inspur
10 : ian
10 : huang
10 : hp
10 : hk
10 : hdfs
10 : gold
10 : felix
10 : ding
10 : cz
10 : core
10 : cn
10 : cesar
10 : bt
10 : asterisk
10 : alan
9 : zj
9 : zhu
9 : zhou
9 : yh
9 : wh
9 : webuser
9 : wangwei
9 : visitor
9 : v
9 : umesh
9 : ts3srv
9 : tp
9 : td
9 : t
9 : sumit
9 : sshvpn
9 : share
9 : service
9 : sergey
9 : scp
9 : sandeep
9 : rp
9 : robin
9 : ranger
9 : radio
9 : professor
9 : production
9 : ppp
9 : orlando
9 : or
9 : nuevo
9 : news
9 : naresh
9 : myuser
9 : musikbot
9 : munin
9 : msf
9 : monitor
9 : mongodb
9 : miner
9 : mine
9 : melvin
9 : mariadb
9 : marek
9 : marco
9 : manish
9 : mama
9 : lx
9 : lj
9 : lawrence
9 : kmc
9 : jy
9 : jupyter
9 : jeremy
9 : jake
9 : ivan
9 : irina
9 : irene
9 : internet
9 : harry
9 : gui
9 : guest1
9 : gongshuai
9 : gmodserver
9 : gg
9 : gary
9 : game
9 : firewall
9 : firefart
9 : evan
9 : dsadm
9 : diego
9 : dg
9 : db2admin
9 : dave
9 : dante
9 : daniele
9 : copia
9 : charlie
9 : cedric
9 : brainy
9 : boss
9 : bigdata
9 : bet
9 : bea
9 : bamboo
9 : backups
9 : aziza
9 : axway
9 : apagar
9 : ap
9 : anon
9 : alfresco
9 : adrian
9 : RPM
9 : 43
8 : zheng
8 : yb
8 : xs
8 : william
8 : w
8 : vpnuser
8 : vmail
8 : virl
8 : vicky
8 : vente
8 : usuario1
8 : user14
8 : tv
8 : thomas
8 : sysop
8 : sysadm
8 : sybase
8 : soiree
8 : sanjay
8 : sahil
8 : saeed
8 : rudi
8 : rsync
8 : robot
8 : rf
8 : redis2
8 : qw
8 : python
8 : py
8 : pixel
8 : paula
8 : pablo
8 : otsmanager
8 : oscar
8 : orange
8 : openkm
8 : omv
8 : olga
8 : nico
8 : motion
8 : moodle
8 : mm
8 : mk
8 : ming
8 : marcos
8 : mapr
8 : mao
8 : mailtest
8 : magento
8 : log
8 : liwei
8 : list
8 : lanwon
8 : kumar
8 : kt
8 : kodi
8 : km
8 : kj
8 : kiosk
8 : juan
8 : jp
8 : jifu
8 : jerome
8 : isaac
8 : iptv
8 : iot
8 : help
8 : gitadmin
8 : gabriele
8 : fd
8 : elo
8 : el
8 : eacadm
8 : ea
8 : dong
8 : dockeradmin
8 : django
8 : dika
8 : debianuser
8 : daemon
8 : copias
8 : contabilidad
8 : coder
8 : claudio
8 : car
8 : c
8 : brian
8 : both
8 : bebe
8 : bdadmin
8 : auditoria
8 : arthur
8 : appuser
8 : appltest
8 : anton
8 : antoine
8 : andrew
8 : anaconda
8 : aman
8 : adm
8 : ada
8 : abhishek
8 : VM
8 : Sistemas
8 : Michelle
8 : 12345
7 : zookeeper
7 : znc
7 : yjlee
7 : yd
7 : yc
7 : xx
7 : xc
7 : wg
7 : webftp
7 : vb
7 : vali
7 : uzivatel
7 : utente
7 : user002
7 : u
7 : tk
7 : timemachine
7 : tim
7 : theo
7 : test01
7 : team
7 : tan
7 : t3rr0r
7 : sunil
7 : student08
7 : storage
7 : steven
7 : spotlight
7 : solr
7 : software
7 : siva
7 : sharon
7 : sftpuser
7 : sf
7 : serveur
7 : sean
7 : schmidt
7 : scheduler
7 : sandra
7 : role1
7 : rick
7 : release
7 : relay
7 : rahul
7 : radius
7 : rabbit
7 : qa
7 : pzserver
7 : prova
7 : proman
7 : prof
7 : private
7 : princess
7 : power
7 : portal
7 : pgadmin
7 : pascal
7 : pan
7 : oraprod
7 : oneadmin
7 : omg
7 : omc
7 : om
7 : ocean
7 : oa
7 : ntc
7 : neeraj
7 : nec
7 : nb
7 : nano
7 : mustafa
7 : mtx
7 : ms
7 : mr
7 : mpiuser
7 : mexal
7 : marvin
7 : martin
7 : marius
7 : marie
7 : marc
7 : maint
7 : mailserver
7 : lw
7 : lucia
7 : lily
7 : kirin
7 : king
7 : julius
7 : joseluis
7 : jon
7 : jetty
7 : itc
7 : isa
7 : invitado
7 : insight
7 : incoming
7 : ie
7 : icinga
7 : home
7 : giulia
7 : gitblit
7 : ghost
7 : gc
7 : ga
7 : fuser
7 : fctrserver
7 : etl
7 : erpnext
7 : epg
7 : enc
7 : empty
7 : elisa
7 : ed
7 : echo
7 : dnsadmin
7 : dmdba
7 : dev2
7 : debug
7 : dcadmin
7 : data
7 : dani
7 : csserver
7 : csgo
7 : cosmos
7 : cms
7 : cma
7 : chandra
7 : cent
7 : carmine
7 : carbon
7 : benson
7 : atom
7 : ariel
7 : application
7 : anna
7 : anita
7 : angel
7 : ak
7 : acl
7 : Redistoor
7 : Player
7 : 0
6 : zzw
6 : zte
6 : zhao
6 : zero
6 : yz
6 : yq
6 : xq
6 : xl
6 : xiao
6 : xian
6 : xh
6 : xb
6 : wwww
6 : ws
6 : wl
6 : will
6 : water
6 : vz
6 : vw
6 : vlc
6 : vivek
6 : vincenzo
6 : vikram
6 : vic
6 : venkat
6 : vendas
6 : user8
6 : user11
6 : user04
6 : updater
6 : unix
6 : toto
6 : tomi
6 : tigergraph
6 : tf
6 : test9
6 : test11
6 : test02
6 : tanya
6 : sx
6 : suraj
6 : sunshine
6 : student7
6 : star
6 : sss
6 : sshusr
6 : sshuser
6 : splunk
6 : shun
6 : shashi
6 : security
6 : sebastian
6 : scptest
6 : saurabh
6 : sarah
6 : sajid
6 : sagar
6 : root2
6 : roger
6 : rich
6 : rh
6 : resolve
6 : rd
6 : raju
6 : rabbitmq
6 : ra
6 : qc
6 : ps
6 : prod
6 : print
6 : praktikant
6 : pradeep
6 : pr
6 : pq
6 : potato
6 : plex
6 : pk
6 : phil
6 : pc
6 : pbsdata
6 : patricia
6 : passadmin
6 : ospite
6 : operador
6 : onkar
6 : oficina
6 : no
6 : ngdc
6 : nfsuser
6 : new
6 : neusoft
6 : network
6 : netflow
6 : nbi
6 : nancy
6 : nadmin
6 : mythtv
6 : mqm
6 : mpp
6 : mp
6 : mohan
6 : mirror
6 : miles
6 : mikrotik
6 : mgm
6 : mdg
6 : mattermost
6 : matrix
6 : matlab
6 : marcus
6 : marcel
6 : manhchuot
6 : maintenance
6 : mailuser
6 : mail1
6 : m
6 : luca
6 : lu
6 : lp
6 : lokesh
6 : localhost
6 : linda
6 : liang
6 : li
6 : lh
6 : lewis
6 : letsencrypt
6 : ks
6 : kodiak
6 : ko
6 : kk
6 : khushboo
6 : kate
6 : karaz
6 : ka
6 : jyl
6 : julio
6 : joaquin
6 : jira
6 : jim
6 : jessalyn
6 : itadmin
6 : init
6 : import
6 : ii
6 : icecast
6 : hz
6 : hybris
6 : hxhtftp
6 : hundsun
6 : hg
6 : hbase
6 : hai
6 : guo
6 : gu
6 : gt
6 : godbole
6 : gmod
6 : gigi
6 : gh
6 : gd
6 : galaxy
6 : ftproot
6 : ftp2
6 : frontend
6 : francis
6 : finance
6 : file
6 : ese
6 : ems
6 : email
6 : elvis
6 : elena
6 : edgar
6 : dylan
6 : drivetest
6 : dolphin
6 : dms
6 : divya
6 : dinesh
6 : digital
6 : dell
6 : dashboard
6 : dan
6 : culture
6 : cristian
6 : contador
6 : clement
6 : claude
6 : cl
6 : chrome
6 : calvin
6 : caldera
6 : builder
6 : bocloud
6 : bn
6 : bl
6 : birgitta
6 : bigbluebutton
6 : bert
6 : ben
6 : bbb
6 : batman
6 : azuredevops
6 : asandoval
6 : arif
6 : appluat
6 : appldev
6 : apache2
6 : antonio
6 : anthony
6 : anish
6 : angela
6 : ana
6 : amin
6 : alvaro
6 : alexandre
6 : alexandra
6 : agent
6 : ad
6 : acs
6 : abel
6 : aaa
6 : aa
6 : PlcmSpIp
6 : Justin
5 : zxc
5 : zw
5 : zjm
5 : yujin
5 : yu
5 : yl
5 : xujiawei
5 : xiaoyang
5 : xiaowei
5 : wz
5 : wq
5 : wowza
5 : workflow
5 : worker
5 : werkstatt
5 : wei
5 : website
5 : webserver
5 : webdev
5 : vmuser
5 : vladimir
5 : vijay
5 : vero
5 : vboxadmin
5 : vasadmin
5 : valheim
5 : user9
5 : user13
5 : user02
5 : unturned
5 : umcapasocanoas
5 : ubaid
5 : tyler
5 : tt
5 : ts2
5 : tomek
5 : tomee
5 : tianyun
5 : threedsystem
5 : thelma
5 : tg
5 : tftpuser
5 : tf2server
5 : test7
5 : test6
5 : tempftp
5 : tc
5 : suser
5 : sunny
5 : store
5 : stock
5 : stephen
5 : stephanie
5 : stella
5 : stefan
5 : stack
5 : sshd
5 : song
5 : sklad
5 : siteadmin
5 : sistema
5 : simon
5 : silvia
5 : sergio
5 : school
5 : saturne
5 : sanjeev
5 : sander
5 : sally
5 : safeuser
5 : runner
5 : ruben
5 : rtorrent
5 : rstudio
5 : rs
5 : ronald
5 : roman
5 : rocio
5 : ro
5 : rieger
5 : reno
5 : redmine
5 : redis
5 : rakesh
5 : rails
5 : r
5 : quix
5 : qiyuesuo
5 : pruebas
5 : printer
5 : postmaster
5 : postfixtester
5 : pooja
5 : platform
5 : pippo
5 : phuong
5 : partners
5 : partage
5 : ox
5 : oratest
5 : oracle1
5 : oper
5 : openhabian
5 : oka
5 : odoo2
5 : nx
5 : ns
5 : notes
5 : norman
5 : node2
5 : nikhil
5 : nicola
5 : nick
5 : newftpuser
5 : neil
5 : nd
5 : ncadmin
5 : naveen
5 : nas
5 : mysqluser
5 : mysql2
5 : mukesh
5 : move
5 : mongod
5 : mohamad
5 : ml
5 : misp
5 : mikael
5 : matilda
5 : massimo
5 : mary
5 : mari
5 : mani
5 : main
5 : maarch
5 : lutz
5 : louis
5 : localadmin
5 : lmt
5 : liz
5 : ling
5 : linaro
5 : lidia
5 : leandro
5 : lcy
5 : larry
5 : l4d2
5 : ky
5 : kv
5 : kq
5 : konstantin
5 : kd
5 : jz
5 : jwlee
5 : joey
5 : jia
5 : jesus
5 : jane
5 : jairo
5 : invoices
5 : interview
5 : installer
5 : iitmaapuser
5 : idea
5 : hy
5 : hxeadm
5 : hwang
5 : hugo
5 : host
5 : ho
5 : hi
5 : hendi
5 : hbo
5 : hao
5 : halo
5 : gz
5 : guest4
5 : gsb
5 : gromero
5 : greg
5 : green
5 : graham
5 : gnuhealth
5 : gloria
5 : glavbuh
5 : glassfish
5 : gestsup
5 : geral
5 : gemma
5 : ge
5 : gateway
5 : gast
5 : gameserver
5 : fs
5 : franklin
5 : fox
5 : flask
5 : fernando
5 : fernandazgouridi
5 : fax
5 : facturacion
5 : ew
5 : eventos
5 : evelina
5 : evangeline
5 : escaner
5 : erp
5 : ernest
5 : emilia
5 : elias
5 : elemental
5 : edo
5 : eclipse
5 : dummy
5 : drcom
5 : dp
5 : dolphinscheduler
5 : dock
5 : dm
5 : dki
5 : devopsuser
5 : desligar
5 : desliga
5 : dbseller
5 : dbmaker
5 : db
5 : dayend
5 : csvn
5 : controlm
5 : confluence
5 : compta
5 : composer
5 : comercial
5 : cnm
5 : client
5 : chef
5 : charly
5 : ceo
5 : cb
5 : cashier
5 : carol
5 : camille
5 : burrow
5 : bobby
5 : bj
5 : bitnami
5 : bitbucket
5 : bassam
5 : baptiste
5 : baikal
5 : backupuser
5 : ay
5 : avianto
5 : av
5 : aurora
5 : ash
5 : as
5 : apps
5 : apollo
5 : anne
5 : andy
5 : an
5 : amazon
5 : alumni
5 : almacen
5 : allan
5 : albert123
5 : alain
5 : al
5 : akshay
5 : afa
5 : advantage
5 : adminuser
5 : adas
5 : abhay
5 : abc123
5 : 7
5 : 103