# SSH usernames attempted in the last 30 days
# as of Sun Dec  1 23:55:38 EST 2024
# Sorted by frequency, used at least 5 times.
# 10341 different usernames in 103024 attempts.
# Case insensitive, most capitalized version shown

52699 : root
2705 : ADMIN
2699 : Ubuntu
1990 : User
1184 : Test
1155 : postgres
1012 : liqbin
818 : oracle
724 : FTPUser
617 : deploy
595 : debian
457 : user1
420 : dev
405 : Guest
372 : steam
295 : git
272 : kafka
270 : pi
250 : es
248 : hadoop
232 : minecraft
205 : ubnt
203 : test1
201 : Mysql
191 : frappe
179 : usuario
161 : test2
157 : www
150 : mcserver
149 : odoo
149 : ftp
147 : TestUser
143 : gitlab
133 : vpn
122 : mc
122 : centos
119 : support
113 : azureuser
111 : web
110 : Zabbix
109 : kali
108 : server
108 : developer
106 : composeruser
105 : composer
103 : esuser
103 : Antminer
100 : nagios
95 : vagrant
95 : student
95 : liquidbinary
93 : teamspeak
89 : craft
87 : ss
83 : wang
83 : user2
83 : flask
83 : Administrator
82 : app
81 : temp
78 : vhserver
78 : tv
77 : kt
77 : 1
76 : ts3
76 : tomcat
75 : wp
73 : weblogic
72 : g
71 : bitwarden
71 : Alex
70 : tuan
70 : csserver
69 : in
68 : nginx
67 : gpadmin
66 : lighthouse
64 : udatabase
63 : noc
62 : deployer
59 : ansible
58 : fa
57 : ts3server
56 : elsearch
55 : apache
54 : db
53 : teamspeak3
52 : tom
52 : sysadmin
52 : pgadmin
52 : games
51 : tester
51 : jenkins
51 : demo
51 : csgoserver
50 : uftp
49 : sonar
49 : elastic
49 : dolphinscheduler
48 : teste
48 : ftpadmin
48 : docker
47 : max
47 : elasticsearch
46 : zomboid
46 : wordpress
45 : hive
44 : jj
44 : ftuser
43 : sinusbot
43 : mongo
43 : VYOS
42 : a
41 : rancher
41 : oscar
41 : devops
40 : worker
40 : testing
40 : hduser
40 : esroot
39 : user3
39 : smart
39 : dspace
39 : bitrix
38 : pzserver
38 : nvidia
38 : ftpTest
37 : terrariaserver
37 : sdtdserver
37 : ec2
37 : casaos
37 : appuser
37 : Ali
36 : john
36 : default
36 : admin1
35 : ts
35 : ranger
35 : finance
35 : csserver2
34 : userName
34 : myuser
33 : vhserver3
33 : user01
33 : orangepi
33 : mariadb
33 : hello
32 : vhserver2
32 : sFTPUser
32 : data
31 : validator
31 : test3
31 : mongodb
31 : csgo
30 : thomas
30 : terraria
30 : sftp
30 : observer
30 : daniel
29 : nb
29 : mailuser
29 : info
29 : debianuser
28 : sshd
28 : bot
27 : sugi
27 : oneadmin
27 : dbuser
27 : cs2server
27 : bb
27 : abc
26 : zjw
26 : webadmin
26 : ll
26 : devuser
25 : webuser
25 : samba
25 : sa
25 : nexus
24 : newuser
24 : josh
24 : david
24 : ansadmin
23 : vncuser
23 : user4
23 : operator
23 : node
23 : dummy
23 : develop
23 : delhi
23 : baikal
22 : tools
22 : sammy
22 : prueba
22 : proxyuser
22 : b
21 : yarn
21 : wikijs
21 : usuario2
21 : userftp
21 : tg
21 : svnuser
21 : sh
21 : service
21 : hadoopuser
21 : daemon
21 : cloud
20 : zz
20 : vps
20 : squid
20 : moxa
20 : kk
20 : ii
20 : hh
20 : erpnext
20 : contador
20 : bigdata
19 : watcher
19 : v
19 : uu
19 : rabbitmq
19 : michael
19 : hg
19 : da
18 : sonarqube
18 : rr
18 : plex
18 : openvpn
18 : mark
18 : manager
18 : jumpserver
18 : guest2
18 : anonymous
18 : aa
18 : Test01
18 : 103
17 : server2
17 : rg
17 : oo
17 : inspur
17 : gpuadmin
17 : esadmin
17 : dell
17 : c
17 : awsgui
16 : zl
16 : xx1
16 : wb
16 : vyatta
16 : user6
16 : user5
16 : user0
16 : testftp
16 : test123
16 : t
16 : rd
16 : oceanbase
16 : mw
16 : mg
16 : i
16 : he
16 : guest1
16 : fb
16 : e
16 : deamon
16 : cc
15 : z
15 : x
15 : td
15 : svn
15 : pzuser
15 : my
15 : monitor
15 : k
15 : gituser
15 : ee
15 : bm
15 : ax
15 : admin2
15 : 1234
14 : w
14 : tt
14 : testtest
14 : telecomadmin
14 : system
14 : pedro
14 : master
14 : lp
14 : l
14 : kubernetes
14 : ji
14 : ff
14 : factorio
14 : f
14 : ci
14 : bp
14 : YY
14 : RPM
14 : Adam
13 : xy
13 : xt
13 : tn
13 : test4
13 : server1
13 : rx
13 : rustserver
13 : nodeuser
13 : nobody
13 : n
13 : mp
13 : mm
13 : mike
13 : matt
13 : ma
13 : lx
13 : loginuser
13 : ka
13 : jq
13 : je
13 : gg
13 : flink
13 : erp
13 : dockeradmin
13 : dh
13 : df
13 : cl
13 : carlos
13 : bin
13 : as
13 : ai
12 : zs
12 : zf
12 : webmin
12 : vnc
12 : user8
12 : user7
12 : up
12 : ubuntuserver
12 : tt1
12 : telnet
12 : sw
12 : stefano
12 : stack
12 : s
12 : oi
12 : og
12 : me
12 : lt
12 : ld
12 : kr
12 : jm
12 : james
12 : huawei
12 : hc
12 : gy
12 : gv
12 : gr
12 : fivem
12 : fh
12 : el
12 : bf
12 : be
12 : an
12 : D
11 : zhaohl
11 : yk
11 : wg
11 : vv
11 : vr
11 : uy
11 : tech
11 : sv
11 : suporte
11 : spark
11 : scan
11 : rp
11 : rl
11 : reza
11 : oq
11 : om
11 : mu
11 : jy
11 : jk
11 : hd16pt07
11 : gp
11 : gc
11 : fu
11 : fd
11 : em
11 : dolphin
11 : cyrus
11 : config
11 : backup
11 : ay
11 : am
11 : ak
11 : adm
10 : yx
10 : yt
10 : yb
10 : ww
10 : wpuser
10 : wn
10 : vs
10 : tz
10 : to
10 : te
10 : syslogs
10 : sales
10 : root1
10 : redis
10 : qz
10 : qc
10 : public
10 : pt
10 : pp
10 : p
10 : o
10 : naveen
10 : mv
10 : mh
10 : lm
10 : linuxuser
10 : lf
10 : kevin
10 : joe
10 : jira
10 : ig
10 : hi
10 : hb
10 : fr
10 : dt
10 : devmon
10 : db2inst1
10 : cx
10 : cm
10 : chris
10 : ba
10 : az
10 : asterisk
10 : ansuser
10 : admin01
10 : 185
9 : zb
9 : yu
9 : ysdo
9 : xx
9 : xs
9 : ww1
9 : vj
9 : uu1
9 : user02
9 : upload
9 : u
9 : ts3user
9 : tm
9 : supervisor
9 : sshadmin
9 : sp
9 : sol
9 : sneakyweekends
9 : sg
9 : scanner
9 : ry
9 : rm
9 : registry
9 : readonly
9 : re
9 : qq
9 : qn
9 : qf
9 : pu
9 : ps
9 : po
9 : peter
9 : pd
9 : pc
9 : nn
9 : mailtest
9 : lh
9 : kv
9 : km
9 : jhlee
9 : jboss
9 : ih
9 : hr
9 : hh1
9 : h
9 : gx
9 : go
9 : git1
9 : ge
9 : gd
9 : fx
9 : fm
9 : ef
9 : eb
9 : dd
9 : daisy
9 : cy
9 : cs
9 : bsson
9 : bitnami
9 : at
9 : arthur
9 : aq
9 : applprod
9 : anna
9 : angel
9 : amir
9 : ahmed
9 : ac
9 : 43
9 : 12345
8 : zr
8 : zk
8 : yc
8 : xw
8 : xp
8 : xe
8 : xc
8 : wt
8 : wm
8 : webusr
8 : we
8 : vtiger
8 : vq
8 : uk
8 : uj
8 : ua
8 : tp
8 : testmail
8 : testUser1
8 : sz
8 : suser
8 : ss1
8 : slurm
8 : sgserver
8 : sc
8 : sarah
8 : sambauser
8 : sam
8 : sai
8 : rust
8 : rstudio
8 : robert
8 : rb
8 : qw
8 : qqq
8 : qp
8 : pz
8 : pm
8 : plexserver
8 : pg
8 : ov
8 : office
8 : od
8 : nw
8 : nr
8 : nl
8 : network3
8 : music
8 : mqm
8 : mq
8 : lv
8 : ln
8 : ll1
8 : linuxadmin
8 : li
8 : leo
8 : lb
8 : lab
8 : la
8 : ks
8 : kj
8 : kf
8 : jh
8 : jg
8 : jesus
8 : iwham
8 : iv
8 : io
8 : if
8 : hz
8 : hx
8 : hmehrabani
8 : hl
8 : guest02
8 : gj
8 : ftpuser1
8 : fo
8 : fj
8 : elijah
8 : ec
8 : dx
8 : dreamwise
8 : dm
8 : django
8 : develops
8 : deployhq
8 : denis
8 : demouser
8 : de
8 : dd1
8 : ct
8 : crn
8 : cp
8 : cj
8 : bj
8 : bg
8 : bcrc
8 : bc
8 : ark
8 : appserver
8 : alireza
8 : ah
8 : adminuser
8 : admins
8 : abrar
8 : HJ
8 : 92
8 : 223
8 : 152
7 : zt
7 : zq
7 : zo
7 : zh
7 : yq
7 : yn
7 : yi
7 : yd
7 : ya
7 : xf
7 : xd
7 : wv
7 : wk
7 : webmaster
7 : wc
7 : vt
7 : vmadmin
7 : ve
7 : vboxuser
7 : vbox
7 : vb
7 : user123
7 : ty
7 : ts3bot
7 : tomcatuser
7 : tl
7 : ti
7 : tfsc
7 : test6
7 : test001
7 : sync
7 : students
7 : station6
7 : sss
7 : spam
7 : sl
7 : sjjawon
7 : sim
7 : shiva1
7 : sdn
7 : sconsole
7 : rz
7 : rsync
7 : rn
7 : ri
7 : research
7 : redmine
7 : ravi
7 : pv
7 : pa
7 : openhabian
7 : ollama
7 : oj
7 : nx
7 : nu
7 : np
7 : nova
7 : ni
7 : nch
7 : mx
7 : ml
7 : min
7 : maxi
7 : lz
7 : lw
7 : lu
7 : lr
7 : liuli
7 : leonardo
7 : kz
7 : ju
7 : joshua
7 : ix
7 : india
7 : ik
7 : igor
7 : ie
7 : hv
7 : hu
7 : hq
7 : howard
7 : hk
7 : hassani
7 : gt
7 : gitadmin
7 : gh
7 : fw
7 : fv
7 : et
7 : dr
7 : cxd
7 : cssserver
7 : ck
7 : cacti
7 : boss
7 : bh
7 : av
7 : asano
7 : array
7 : ar
7 : applmgr
7 : ao
7 : anand
7 : ams
7 : alice
7 : alexey
7 : albert
7 : af
7 : administrador
7 : abhishek
7 : Irfan
7 : GW
7 : 95
7 : 83
6 : zym
6 : zw
6 : zte
6 : zm
6 : zj
6 : zhang
6 : ze
6 : zd
6 : za
6 : yufz
6 : yf
6 : xz
6 : xj
6 : xb
6 : xa
6 : wzm
6 : wx
6 : wr
6 : womenlifefreedom
6 : webops
6 : web3
6 : wa
6 : vu
6 : vmuser
6 : vm
6 : uz
6 : uuidd
6 : userroot
6 : user35
6 : user13
6 : user03
6 : un
6 : um
6 : ul
6 : uh
6 : ue
6 : uc
6 : ubuntu20
6 : ts3srv
6 : transfer
6 : toyota1
6 : toor
6 : theo
6 : test5
6 : test12
6 : tc
6 : tao
6 : tamojit
6 : taiko
6 : sysuser
6 : systemx
6 : sy
6 : svxlink
6 : super
6 : steven
6 : stephanie
6 : star
6 : sshuser
6 : spandey
6 : sftptest
6 : sd
6 : samaipad
6 : salih
6 : ruser1
6 : rs
6 : rr1
6 : rodau
6 : rj
6 : rf
6 : rcardina
6 : raphael
6 : rakesh
6 : raccmcserver
6 : qx
6 : qv
6 : qh
6 : pxe
6 : px
6 : pretest
6 : pp1
6 : pl
6 : pk
6 : pentaho
6 : osmc
6 : or
6 : op
6 : onepay
6 : onelife
6 : on
6 : odroid
6 : nq
6 : nn1
6 : nk
6 : nf
6 : ne
6 : nd
6 : nata
6 : musikbot
6 : motorauto
6 : mn
6 : mj
6 : mf
6 : maurice
6 : mateus
6 : lyg
6 : ly
6 : ls
6 : lk
6 : lj
6 : linaro
6 : le
6 : ki
6 : kh
6 : kfk
6 : kerry
6 : js
6 : jp
6 : josue
6 : jdihsuniform
6 : iz
6 : iy
6 : ir
6 : intern
6 : install
6 : infra
6 : il
6 : ij
6 : ia
6 : http
6 : home
6 : hm
6 : himanshu
6 : hdfs
6 : harry
6 : haris
6 : grid
6 : gm
6 : gk
6 : gioervq
6 : ghost
6 : gg1
6 : gf
6 : gerrit
6 : foundry
6 : ford
6 : fn
6 : fhf
6 : felix
6 : farshadi
6 : ex
6 : eugene
6 : eric
6 : er
6 : eq
6 : edy
6 : ebimooradi
6 : earth
6 : dylan
6 : dw
6 : dv
6 : doris
6 : dockeruser
6 : di
6 : development
6 : dennis
6 : dcadmin
6 : dbus
6 : dbadmin
6 : co
6 : cn
6 : cg
6 : cesar
6 : ca
6 : bruno
6 : bruce
6 : bo
6 : blaine
6 : black
6 : bd
6 : base
6 : aya
6 : au
6 : ambari
6 : amax
6 : aeroone
6 : admin02
6 : acs
6 : account3
6 : accelrys
6 : Tanmay
6 : Osama
6 : Apps
6 : 4
6 : 14
6 : 1111
5 : zyx
5 : zv
5 : zookeeper
5 : zhf
5 : zhangyun
5 : zhangle
5 : zg
5 : zc
5 : ymm
5 : yh
5 : ye
5 : yashodeep
5 : yaraque
5 : xuxu
5 : xr
5 : xl
5 : xguest
5 : xg
5 : wy
5 : wwadmin
5 : wulin
5 : wsuser
5 : wsq
5 : wisesys
5 : wi
5 : webdev
5 : web1
5 : wangyue
5 : wangwenhui
5 : wangsc
5 : vx
5 : vw
5 : vl
5 : vinay
5 : vi
5 : ventas08
5 : vdi
5 : vd
5 : va
5 : uucp
5 : userx
5 : user10
5 : user05
5 : user04
5 : ur
5 : uploaduser
5 : ukschool
5 : tsserver
5 : trade
5 : tr
5 : tj
5 : tim
5 : tian
5 : testa
5 : test9
5 : test7
5 : test003
5 : tempuser
5 : tecmint
5 : teamspeak2
5 : teacher1
5 : tb
5 : syn
5 : sx
5 : swen
5 : superman
5 : soma
5 : so
5 : slave
5 : sj
5 : si
5 : shubham
5 : share
5 : season
5 : seafile
5 : se
5 : scm
5 : sb
5 : sarajoon
5 : sajjad
5 : rt
5 : rossana
5 : ro
5 : ritesh
5 : rgadmin
5 : rftest
5 : reboot
5 : rcamilo
5 : quix
5 : qt
5 : qs
5 : qk
5 : qg
5 : qe
5 : qd
5 : qb
5 : qa
5 : pyuser
5 : py
5 : pw
5 : puser
5 : prometheus
5 : pn
5 : platform
5 : peuser
5 : paulo
5 : ou
5 : openserv
5 : openproject
5 : ohisama
5 : oh
5 : ob
5 : nv
5 : noreply
5 : nodejs
5 : ngs
5 : news
5 : newadmin
5 : neutron
5 : natasha
5 : nan
5 : muser
5 : mpovic
5 : mo
5 : mmd
5 : mitani
5 : mimi
5 : medici
5 : mch
5 : mason
5 : martin
5 : marieli
5 : maria
5 : manzi
5 : mani
5 : mailman
5 : magento
5 : m1
5 : m
5 : lyy
5 : luomch
5 : logout
5 : lixiang
5 : liuyi
5 : list
5 : lisa
5 : linda
5 : liming
5 : lg
5 : leidyroa
5 : lay
5 : larry
5 : kw
5 : kim
5 : ken
5 : kelly
5 : jv
5 : juanjo
5 : jonny
5 : john1
5 : joey
5 : jo
5 : jj1
5 : jf
5 : jerry
5 : jd
5 : jafar
5 : jack
5 : itadmin
5 : ip
5 : installer
5 : ignite
5 : ib
5 : hui
5 : httpadmin
5 : hs
5 : homekit
5 : ho
5 : hduser1
5 : hassan
5 : hanyang
5 : hacluster
5 : gz
5 : gxadmin
5 : groupb
5 : gn
5 : gl
5 : gittest1
5 : gerrit1
5 : gas
5 : ftpusertest
5 : ftpuser001
5 : ftm
5 : fs
5 : fred
5 : flor
5 : fk
5 : fgu
5 : fgh
5 : fedora
5 : fax
5 : ew
5 : euser
5 : es1
5 : erfantum
5 : emilio
5 : ea
5 : dy
5 : dujh
5 : ds
5 : dp
5 : doujy
5 : doug
5 : dn
5 : dhis
5 : developers
5 : design
5 : damien
5 : cz
5 : cv
5 : csy
5 : crm
5 : cr
5 : client
5 : cirros
5 : chigozie
5 : chief
5 : cf
5 : cecilia
5 : cdadmin
5 : cd
5 : cb
5 : cati
5 : bjzk1
5 : bi
5 : bash
5 : bananapi
5 : azureadmin
5 : arkserver
5 : anton
5 : andrea
5 : amine
5 : amandaroelizahunt
5 : alf
5 : aj
5 : adminftp
5 : admin123
5 : ace
5 : abs
5 : aashu
5 : Marcelo
5 : MS