# SSH usernames attempted in the last 30 days
# as of Wed Oct 28 23:55:26 EDT 2020
# Sorted by frequency, used at least 5 times.
# 2320 different usernames in 11277 attempts.
# Case insensitive, most capitalized version shown

5584 : root
376 : Admin
179 : Test
169 : pi
118 : User
101 : oracle
72 : ubuntu
65 : edsync
60 : ftpuser
52 : postgres
45 : guest
40 : usuario
35 : git
34 : support
32 : nagios
32 : Administrator
24 : hadoop
23 : mysql
22 : www
22 : testuser
20 : user1
19 : jboss
18 : student
18 : service
18 : jenkins
17 : ubnt
17 : ts3
17 : system
16 : wang
16 : tomcat
16 : admin1
15 : test2
15 : test1
15 : dev
14 : ftp
13 : weblogic
13 : vbox
13 : minecraft
13 : admin2
12 : deploy
12 : avanthi
11 : web
11 : tester
11 : teamspeak
11 : odoo
11 : nagesh
11 : manager
10 : ts
10 : supervisor
10 : noc
10 : nginx
10 : administrador
9 : zabbix
9 : vnc
9 : tit0nich
9 : sysadmin
9 : server
9 : joe
9 : ec2
9 : deployer
9 : backup
9 : alex
9 : a
9 : 666666
8 : master
8 : info
8 : frank
8 : developer
8 : demo
8 : cesar
7 : vagrant
7 : user2
7 : temp
7 : sniffer
7 : samba
7 : db2inst1
7 : andrew
7 : admina
7 : adm
7 : 888888
6 : tom
6 : teamspeak3
6 : sybase
6 : steam
6 : server1
6 : scott
6 : sam
6 : ravi
6 : public
6 : prueba
6 : p
6 : monitor
6 : maria
6 : lorenzo
6 : james
6 : hduser
6 : gpadmin
6 : ftptest
6 : ftp1
6 : dircreate
6 : cloud
6 : chris
6 : centos
6 : apagar
6 : anna
5 : zy
5 : wesley
5 : vyatta
5 : vpn
5 : upload
5 : uftp
5 : ts3server
5 : tibero
5 : testing
5 : testftp
5 : tech
5 : steve
5 : sammy
5 : sales
5 : robin
5 : pedro
5 : operator
5 : nova
5 : mc
5 : matt
5 : m
5 : john
5 : huawei
5 : dspace
5 : default
5 : dbadmin
5 : dan
5 : da
5 : christian
5 : bruno
5 : bkp
5 : apache
5 : ansible
5 : andrea
5 : alfred
5 : adrian
5 : adam
5 : activemq
5 : abc
5 : Apps
5 : 1