# SSH usernames attempted in the last 30 days
# as of Sat Dec 14 23:55:27 EST 2019
# Sorted by frequency, used at least 5 times.
# 2008 different usernames in 6097 attempts.
# Case insensitive, most capitalized version shown

1774 : root
174 : Admin
115 : pi
114 : test
74 : guest
63 : backup
57 : mysql
55 : ubuntu
55 : ftpuser
51 : oracle
51 : User
50 : server
48 : postgres
31 : tomcat
30 : www
28 : nagios
23 : jenkins
23 : git
21 : zabbix
21 : testuser
21 : support
21 : dev
20 : authentication
18 : hadoop
18 : ftp
18 : bin
17 : nexus
17 : dspace
17 : daemon
16 : squid
16 : ching
15 : redis
15 : apache
15 : Administrator
14 : uucp
14 : info
13 : wp
13 : webmaster
13 : web
13 : prueba
13 : mail
13 : ftpuser1
13 : cacti
12 : zimbra
12 : yoyo
12 : test2
12 : test1
12 : ldapuser1
12 : ident
12 : games
12 : debian
11 : webadmin
11 : user1
11 : hung
11 : http
11 : gdm
11 : dbus
10 : wwwrun
10 : wwwadmin
10 : user3
10 : ubnt
10 : rpc
10 : phion
10 : odoo
10 : named
10 : applmgr
9 : weblogic
9 : usuario
9 : ssh
9 : service
9 : nobody
9 : lisa
9 : RPM
8 : smmsp
8 : minecraft
8 : dovecot
8 : demo
8 : centos
7 : vagrant
7 : ts
7 : teamspeak
7 : student
7 : qhsupport
7 : pcap
7 : nfs
7 : butter
7 : a
6 : temp
6 : system
6 : sybase
6 : super
6 : sshd
6 : operator
6 : nginx
6 : lp
6 : jira
6 : home
6 : castis
5 : vyatta
5 : vcsa
5 : user2
5 : ts3
5 : tester
5 : test3
5 : sysadmin
5 : sync
5 : steam
5 : stack
5 : setup
5 : scaner
5 : gnats
5 : elasticsearch
5 : developer
5 : client
5 : bot
5 : alex