# SSH usernames attempted in the last 30 days # as of Thu Feb 14 23:55:16 EST 2019 # Sorted by frequency, used at least 5 times. # 1455 different usernames in 8024 attempts. # Case insensitive, most capitalized version shown 3647 : Root 315 : Admin 113 : test 111 : pi 92 : User 57 : oracle 55 : ubuntu 51 : ftpuser 36 : postgres 33 : deploy 30 : nagios 28 : support 27 : tomcat 26 : Guest 25 : hadoop 24 : www 24 : git 22 : ubnt 21 : Administrator 20 : student 18 : zabbix 18 : Service 17 : jboss 17 : debian 16 : uftp 16 : mysql 15 : vagrant 15 : jira 15 : butter 15 : MGR 14 : vyatta 14 : steam 14 : ftp 13 : weblogic 13 : test2 13 : teamspeak 13 : server 13 : sentry 13 : developer 13 : castis 12 : webmaster 12 : web 12 : user2 12 : squid 12 : centos 12 : backup 12 : avis 12 : MANAGER 11 : zimbra 11 : testuser 11 : redmine 11 : monitor 11 : ec2 11 : demo 11 : bin 11 : System 11 : MAIL 10 : vps 10 : ts3 10 : sybase 10 : sammy 10 : phion 10 : cron 9 : timemachine 9 : testing 9 : jenkins 9 : ftpadmin 9 : dev 9 : cacti 8 : wp 8 : usuario 8 : transfer 8 : training 8 : scaner 8 : samba 8 : qhsupport 8 : nexus 8 : kafka 8 : ethos 7 : ya 7 : user1 7 : teste 7 : teamspeak3 7 : sysadmin 7 : sftp 7 : minecraft 7 : mc 7 : mauro 7 : libuuid 7 : kodi 7 : factorio 7 : elasticsearch 7 : default 6 : wifin 6 : stefan 6 : sccs 6 : sales 6 : rails 6 : public 6 : openvpn 6 : matt 6 : market 6 : juan 6 : henry 6 : gmodserver 6 : ghost 6 : games 6 : ftptest 6 : db2inst1 6 : c 6 : bill 6 : applmgr 6 : apache 6 : anna 6 : amd 6 : IBM 5 : wildfly 5 : web3 5 : vision 5 : vbox 5 : update 5 : ts3server 5 : ts3bot 5 : ts 5 : toor 5 : tomcat55 5 : tester 5 : taiga 5 : spark 5 : setup 5 : redis 5 : python 5 : osmc 5 : oracle1 5 : odoo 5 : mongo 5 : miqueas 5 : michael 5 : marry 5 : main 5 : kyle 5 : josefina 5 : ira 5 : ftpusr 5 : dummy 5 : dspace 5 : devman 5 : csgoserver 5 : connor 5 : claude 5 : appldisc 5 : afrodite 5 : aaron