# SSH usernames attempted in the last 30 days
# as of Sun Dec 14 23:56:23 EST 2025
# Sorted by frequency, used at least 5 times.
# 2934 different usernames in 77612 attempts.
# Case insensitive, most capitalized version shown

40153 : root
3298 : UBUNTU
1933 : ADMIN
1781 : liqbin
1291 : USER
631 : oracle
629 : TEST
581 : postgres
442 : ftpUser
365 : jenkins
324 : ansible
320 : Username
312 : app
297 : redis
287 : sol
268 : debian
265 : dell
261 : middleware
258 : jacob
254 : controll
252 : moodle
250 : tempusr
244 : solv
243 : infocare
238 : user1
232 : deploy
221 : solana
220 : git
213 : guest
209 : liquidbinary
200 : dev
187 : test1
175 : mysql
161 : Administrator
159 : testuser
140 : sneakyweekends
118 : ftptest
118 : es
110 : odoo
110 : hadoop
105 : vpn
101 : pi
99 : steam
99 : frappe
98 : www
98 : dspace
97 : alex
96 : httpd
94 : developer
93 : server
92 : support
87 : docker
85 : admin1
84 : bot
77 : ftp
75 : nexus
75 : devuser
75 : ali
74 : node
72 : student
72 : sammy
71 : kafka
71 : ec2
71 : deployer
70 : root1
69 : usuario
68 : BACKUP
67 : sysadmin
67 : nginx
67 : minecraft
67 : A
66 : tomcat
66 : test2
65 : kali
63 : ts3
62 : validator
62 : user2
61 : system
61 : elasticsearch
60 : newuser
60 : master
55 : demo
54 : teamspeak
54 : myuser
53 : devops
53 : bitrix
52 : john
52 : david
52 : adam
49 : loginuser
48 : web
48 : azureuser
47 : ubnt
47 : daemon
47 : centos
45 : tester
45 : temp
45 : nagios
44 : grid
44 : daniel
43 : dmdba
42 : share
42 : mcserver
41 : webuser
41 : runner
40 : manager
40 : botuser
39 : super
38 : user4
38 : user01
38 : huawei
38 : gitlab
37 : operator
37 : onkar
37 : max
37 : jito
37 : elastic
37 : backend
37 : abc
37 : X
36 : zhangsan
36 : work
36 : apache
35 : tempuser
35 : laravel
35 : ethereum
35 : dolphinscheduler
35 : db2inst1
35 : ahmed
34 : sam
34 : mike
34 : mc
33 : vyos
33 : redmine
33 : public
33 : kyt
33 : in
33 : cloud
33 : aaa
32 : vncuser
32 : sFTPUser
32 : intel
32 : frontend
32 : cc
31 : user3
31 : sonar
31 : openbravo
31 : info
30 : zjw
30 : vpnuser
30 : kiran
30 : gns3
30 : github
29 : ts2
29 : testftp
29 : mika
29 : foundry
28 : vps
28 : usuario2
28 : soporte
28 : nishant
28 : kiosk
28 : joe
27 : zimbra
27 : proradis
27 : marvin
27 : ftpadmin
27 : fan
26 : vlad
26 : vendas
26 : userroot
26 : tibero
26 : test3
26 : rstudio
26 : pivpn
26 : gpadmin
26 : ftp1
26 : erpnext
26 : bodega
26 : angel
26 : acer
25 : victor
25 : vagrant
25 : toto
25 : root2
25 : proxyuser
25 : james
25 : invitado
25 : gits
25 : gerrit
25 : cgpexpert
25 : bob
25 : bitnami
25 : amssys
25 : PRUEBA
24 : userb
24 : ts
24 : teste
24 : seafile
24 : sales1
24 : reza
24 : kevin
24 : jack
24 : hello
24 : esuser
24 : elena
24 : elemental
24 : client
24 : chris
24 : admin1234
23 : weblogic
23 : thomas
23 : peter
23 : mailuser
23 : kingbase
23 : deamon
23 : autrede
23 : asterisk
23 : amir
23 : aa
22 : valheim
22 : svn
22 : sftp
22 : sahil
22 : ravi
22 : pc
22 : localhost
22 : ivan
22 : exx
22 : customer
22 : ansadmin
22 : anaconda
22 : airflow
22 : adm
21 : zabbix
21 : will
21 : ts1
21 : syncuser
21 : sonarqube
21 : roott
21 : rich
21 : rahul
21 : pzuser
21 : old
21 : neko
21 : minima
21 : home
21 : games
21 : eth
21 : dockeruser
21 : django
21 : default
21 : dd
20 : wordpress
20 : terraria
20 : steamcmd
20 : sopuser
20 : sangoma
20 : qa
20 : precio01
20 : nobody
20 : mapadmin
20 : installer
20 : erp
20 : dbadmin
20 : carlos
20 : arkserver
20 : andy
20 : admin123
19 : tony
19 : tecnopos
19 : sipv
19 : saas
19 : root123
19 : retag
19 : radio
19 : qwerty
19 : orangepi
19 : kapsch
19 : iulian
19 : hu
19 : gitea
19 : dangulo
19 : castle
19 : ajay
18 : webmaster
18 : uno
18 : ubadmin
18 : tuan
18 : ttc
18 : tidb
18 : terrariaserver
18 : supervisor
18 : service
18 : samba
18 : python
18 : production
18 : opc
18 : ming
18 : mega
18 : jbernal
18 : int
18 : halo
18 : flectra
18 : desliga
18 : deployuser
18 : builder
18 : amin
18 : alice
17 : zhy
17 : testing
17 : tech
17 : sshd
17 : socks
17 : smart
17 : qiyuesuo
17 : openvpn
17 : omer
17 : odoo17
17 : mongod
17 : maarch
17 : lee
17 : ir
17 : hduser
17 : hamed
17 : fred
17 : builduser
17 : boss
17 : blue
17 : backoffice
17 : autcom
17 : ai
17 : 123
16 : zookeeper
16 : userftp
16 : tmp
16 : testadmin
16 : test123
16 : test02
16 : stperez
16 : sistemas
16 : sinusbot
16 : sakura
16 : roots
16 : rancher
16 : qw
16 : mosquitto
16 : mongo
16 : me
16 : mbp
16 : martin
16 : luis
16 : lch
16 : ionadmin
16 : fran
16 : dashboard
16 : csuser
16 : cds
16 : appuser
16 : anita
16 : 1
15 : wesley
15 : ventas01
15 : userm
15 : user10
15 : uftp
15 : ts3server
15 : tang
15 : sysadm
15 : supermaint
15 : superadmin
15 : student1
15 : srv
15 : scanner
15 : rustserver
15 : omid
15 : miguel
15 : magento
15 : kt
15 : jose
15 : jmarquez
15 : jessica
15 : jboss
15 : io
15 : guest123
15 : eren
15 : debianuser
15 : config
15 : casaos
15 : alma
15 : Jeremy
15 : G
15 : Cisco
14 : zhangxin
14 : zain
14 : ying
14 : waleed
14 : user15
14 : user02
14 : toor
14 : tom
14 : test4
14 : syncthing
14 : sybase
14 : sunil
14 : squid
14 : rocky
14 : publico
14 : posiflex
14 : paula
14 : nominatim
14 : monitoring
14 : liuyong
14 : inspur
14 : ghost
14 : gg
14 : baidu
14 : abhi
13 : xxx
13 : vpsuser
13 : vbox
13 : useradmin
13 : taibabi
13 : solr
13 : rundeck
13 : paul
13 : odroid
13 : ob
13 : mark
13 : maria
13 : mapr
13 : mahsa
13 : local
13 : lighthouse
13 : leo
13 : jerry
13 : jarservice
13 : gokul
13 : free
13 : esunny
13 : erik
13 : dixi
13 : dima
13 : cs
13 : copia
13 : consultor
13 : compta
13 : cel
13 : bounce
13 : ark
13 : apollo
13 : ad
12 : wireguard
12 : wf
12 : weiqing
12 : was
12 : vyatta
12 : user123
12 : upload
12 : test001
12 : suporte
12 : sumit
12 : shree
12 : sens
12 : rf
12 : redhat
12 : rajesh
12 : qwe
12 : operador
12 : oem
12 : ociisprd
12 : nifi
12 : media
12 : linaro
12 : lfs
12 : lab
12 : javier
12 : icecast
12 : ftpusers
12 : fedora
12 : depot
12 : denis
12 : deep
12 : crafty
12 : controlm
12 : cinema
12 : candy
12 : bitwarden
12 : baba
12 : arthur
12 : apple
12 : M
12 : J
12 : D
11 : yleng
11 : yesung
11 : wxx
11 : wjx
11 : user002
11 : tigergraph
11 : terra
11 : smbuser
11 : sandeep
11 : ruser
11 : profe
11 : pandora
11 : openhabian
11 : noc
11 : monitor
11 : mongodb
11 : mk
11 : minikube
11 : mihail
11 : matin
11 : intell
11 : ian
11 : hlw
11 : harry
11 : frank
11 : factorio
11 : eric
11 : epsuser
11 : edwin
11 : eco
11 : dimas
11 : dbuser
11 : dbg
11 : cyber
11 : ctf
11 : csgoserver
11 : control
11 : caja01
11 : cacti
11 : ca
11 : artin
11 : arjun
11 : apacher
11 : aovalle
11 : actions
10 : zxf
10 : zhoujing
10 : ygarcia
10 : winter
10 : wing
10 : ts3user
10 : trading
10 : trader
10 : test01
10 : taiga
10 : systemd
10 : superset
10 : sun
10 : sql
10 : rootuser
10 : remote
10 : radarr
10 : ppp
10 : perforce
10 : pentaho
10 : osboxes
10 : office
10 : nvidia
10 : noreply
10 : nodeuser
10 : mm
10 : mina
10 : marcus
10 : mailserver
10 : mahmoud
10 : lucas
10 : koha
10 : kodi
10 : install
10 : informix
10 : idf
10 : hjh
10 : francisco
10 : dummy
10 : download
10 : clouduser
10 : cirros
10 : certbot
10 : bwadmin
10 : bkp
10 : bence
10 : ava
10 : ashish
10 : andres
10 : alan
10 : account
10 : AB
10 : 107
9 : zxg
9 : zhaoxj
9 : yogi
9 : yang
9 : wt
9 : wangzhiyong
9 : vscode
9 : vitor
9 : ubuntuserver
9 : tiptop
9 : tars
9 : superman
9 : sgp
9 : serv
9 : sai
9 : rsyncuser
9 : robert
9 : ria
9 : plexuser
9 : oleg
9 : new
9 : ncc
9 : music
9 : mohammad
9 : matt
9 : marco
9 : mami
9 : logviewer
9 : k8s
9 : julian
9 : josh
9 : jira
9 : jimmy
9 : issabel
9 : init
9 : hik
9 : hadi
9 : george
9 : ftpuser1
9 : ftproot
9 : fox
9 : fastuser
9 : dockeradmin
9 : db2fenc1
9 : chrome
9 : cat
9 : cassandra
9 : camera
9 : bbs
9 : baikal
9 : auditor
9 : astra
9 : acs
9 : Z
9 : USER7
9 : USER5
9 : 188
8 : zomboid
8 : zhaoyi
8 : yy
8 : yuxiang
8 : yskim
8 : yarn
8 : weixifeng
8 : wanghao
8 : wanda
8 : uno85
8 : ty
8 : tomas
8 : theta
8 : testserver
8 : t128
8 : surin
8 : stp
8 : stage
8 : solar
8 : sim
8 : sara
8 : salim
8 : rust
8 : rsync
8 : rpc
8 : royal
8 : rootalias
8 : rico
8 : ravencoin
8 : rami
8 : pgsql
8 : openstack
8 : ollama
8 : odoo15
8 : odin
8 : ntps
8 : nils
8 : news
8 : neeraj
8 : near
8 : mqm
8 : mohamed
8 : michael
8 : linuxadmin
8 : linux
8 : kryan
8 : kamran
8 : kamal
8 : jhlee
8 : javad
8 : ismail
8 : hp
8 : homeassistant
8 : hl
8 : google
8 : fengkai
8 : felipe
8 : email
8 : ekp
8 : drcom
8 : dong
8 : db2inst3
8 : database
8 : dante
8 : cloudera
8 : christelle
8 : cdr
8 : butter
8 : bpadmin
8 : bin
8 : ardi
8 : anonymous
8 : andrew
8 : albert
8 : afa
8 : adminuser
8 : abe
7 : zte
7 : zora
7 : yunpeng
7 : xue
7 : xh
7 : wy
7 : wqadmin
7 : wms
7 : william
7 : whatsapp
7 : webadm
7 : vss
7 : vivek
7 : visitor
7 : vip
7 : vanessa
7 : usuario1
7 : user11
7 : update
7 : train1
7 : testmail
7 : telnet
7 : telegram
7 : suraj
7 : spark
7 : simon
7 : shared
7 : server1
7 : secret
7 : sdadmin
7 : scpuser
7 : scan
7 : sameer
7 : rostam
7 : rac
7 : pula
7 : prod
7 : panda
7 : palworld
7 : oxidized
7 : oper
7 : openwrt
7 : omar
7 : nokia
7 : mehdi
7 : mcadmin
7 : mattermost
7 : markus
7 : marcel
7 : marc
7 : mani
7 : maman
7 : main
7 : linuxacademy
7 : kube
7 : kibana
7 : ken
7 : jupyter
7 : jrodrig
7 : joel
7 : jellyfin
7 : java
7 : henry
7 : hamza
7 : gmodserver
7 : git2
7 : fluqueta
7 : firedancer
7 : fa
7 : es1
7 : emo
7 : elsearch
7 : een
7 : devtest
7 : dan
7 : cyril
7 : csgo
7 : coco
7 : book
7 : ben
7 : banxgg
7 : azure
7 : ariel
7 : aman
7 : alfresco
7 : admin2
7 : aaron
7 : T
7 : PlcmSpIp
7 : 2
7 : 103
6 : zhou
6 : zhangyue
6 : yzh
6 : yxsong
6 : ylj
6 : xg
6 : wp
6 : wow
6 : windows
6 : vtatis
6 : vijay
6 : uucp
6 : upgrade
6 : tw
6 : tunnel
6 : tpaterni
6 : teste2
6 : teaspeak
6 : tao
6 : staging
6 : sshadmin
6 : shredstream
6 : servidor
6 : serge
6 : samp
6 : sabina
6 : rob
6 : renyun
6 : raspberry
6 : qichen
6 : qadmin
6 : postfix
6 : pon
6 : polkadot
6 : plex
6 : player
6 : peak
6 : pdx
6 : osama
6 : oneadmin
6 : olivier
6 : ociisstd
6 : nrk
6 : netadmin
6 : myadmin
6 : moxa
6 : mono
6 : monika
6 : matlab
6 : mango
6 : malik
6 : loguser
6 : lisi
6 : linda
6 : library
6 : liang
6 : leon
6 : lenovo
6 : lakshmi
6 : khan
6 : jramirez
6 : itadmin
6 : it
6 : hsadmin
6 : hoster
6 : geyser
6 : fiscal
6 : esadmin
6 : doge
6 : diego
6 : diana
6 : devopsadmin
6 : development
6 : dev1
6 : degen
6 : danial
6 : daisy
6 : cuckoo
6 : cs2server
6 : cs2
6 : cristian
6 : cms
6 : canvas
6 : brain
6 : barcelona
6 : applmgr
6 : appadmin
6 : anil
6 : adrian
6 : admins
6 : adminftp
6 : admin01
6 : abcd
6 : S
6 : P
6 : E
6 : 45
6 : 123456
6 : 1234
5 : zz
5 : znc
5 : zk
5 : zilliqa
5 : zihan
5 : zhaomin
5 : zhang
5 : yhli
5 : yassine
5 : xr
5 : world
5 : waves
5 : wangbo
5 : wade
5 : vox
5 : vmuser
5 : vechain
5 : usman
5 : user14
5 : user03
5 : under
5 : u1
5 : tv
5 : tron
5 : transmission
5 : tobias
5 : telecomadmin
5 : sysop
5 : suriya
5 : student3
5 : steve
5 : stellar
5 : sora
5 : slave
5 : sl
5 : sk
5 : sistema
5 : shiden
5 : sherry
5 : setup
5 : roland
5 : richard
5 : ricardo
5 : reporting
5 : rede
5 : ram
5 : pterodactyl
5 : pruebas
5 : prometheus
5 : pool
5 : piyush
5 : peertube
5 : parking
5 : packer
5 : otsmanager
5 : oscar
5 : oliver
5 : oguz
5 : off
5 : odoo18
5 : ntp
5 : njzf
5 : mytest
5 : myshake
5 : mohit
5 : matheus
5 : mas
5 : macro
5 : lyf
5 : lsk
5 : liyang
5 : litecoin
5 : ldap
5 : kunal
5 : kris
5 : kim
5 : kamera
5 : jojo
5 : joao
5 : jb
5 : jason
5 : janice
5 : jahan
5 : irc
5 : infra
5 : icon
5 : hyper
5 : hostinger
5 : hemant
5 : hdfs
5 : haha
5 : gituser
5 : ftpusr
5 : francesco
5 : etherpad
5 : erfan
5 : eos
5 : enclave
5 : egarcia
5 : eadmin
5 : display
5 : dinesh
5 : developers
5 : develop
5 : devel
5 : deposito
5 : deepak
5 : dba
5 : dave
5 : cyrus
5 : ctarazona
5 : csserver
5 : css
5 : conectar
5 : code87
5 : chromeuser
5 : cheeki
5 : cashier
5 : cardano
5 : car
5 : bridge
5 : billing
5 : beehive
5 : bayu
5 : ashok
5 : asag
5 : anything
5 : anna
5 : amule
5 : alba
5 : akbar
5 : aj
5 : ahsan
5 : adsl
5 : adminer
5 : accelrys
5 : W
5 : USER8
5 : Q
5 : F
5 : B
5 : 4