# SSH usernames attempted in the last 30 days # as of Tue Jan 19 23:55:30 EST 2021 # Sorted by frequency, used at least 5 times. # 1932 different usernames in 31375 attempts. # Case insensitive, most capitalized version shown 8977 : root 2439 : Admin 1887 : User 1598 : Test 1536 : oracle 1464 : usuario 1341 : ftpuser 668 : test1 621 : test2 379 : default 324 : user1 321 : support 321 : MikroTik 306 : profile1 306 : ADMINISTRATOR 304 : web 296 : ubnt 296 : demo 284 : pi 275 : admin1 270 : telecomadmin 270 : tech 116 : contador 110 : duni 103 : baikal 90 : ubuntu 71 : postgres 59 : Guest 43 : git 37 : edsync 31 : www 27 : mysql 27 : deploy 26 : testuser 26 : liqbin 22 : server 21 : vagrant 20 : tomcat 20 : minecraft 18 : sinusbot 17 : teamspeak 17 : nagios 17 : ftp 16 : vnc 15 : upload 15 : system 15 : hadoop 15 : PlcmSpIp 14 : sysadmin 14 : student 13 : webadmin 13 : manager 13 : jenkins 13 : dev 13 : debian 13 : bot 13 : backup 12 : weblogic 12 : ts3 12 : service 12 : operator 12 : ec2 12 : RPM 11 : webmaster 11 : mailman 11 : es 10 : tester 10 : teamspeak3 10 : odoo 9 : zabbix 9 : user2 9 : tom 9 : testing 9 : steam 9 : redmine 9 : public 9 : kafka 9 : ftptest 9 : db2inst1 9 : david 8 : vbox 8 : uftp 8 : ts3server 8 : teste 8 : sftp 8 : samba 8 : nicolas 8 : newuser 8 : john 8 : info 8 : gitlab 8 : dwlsadmin 8 : alex 7 : webuser 7 : userftp 7 : ts 7 : testftp 7 : shutdown 7 : sammy 7 : nvidia 7 : gpadmin 7 : ghost 7 : developer 7 : daniel 7 : chris 7 : centos 7 : appuser 7 : adm 7 : HwHiAiUser 6 : plex 6 : mc 6 : max 6 : jboss 6 : ftpadmin 6 : dspace 6 : apache 6 : ansible 6 : administrador 6 : 1234 5 : xbmc 5 : wordpress 5 : webftp 5 : wang 5 : test3 5 : suporte 5 : sinus 5 : musikbot 5 : joe 5 : im 5 : hduser 5 : foo 5 : fctrserver 5 : elena 5 : ela 5 : demon 5 : bot2 5 : bob 5 : bin 5 : adminuser 5 : a 5 : TEMP