# SSH usernames attempted in the last 30 days
# as of Tue Jan 21 23:55:27 EST 2020
# Sorted by frequency, used at least 5 times.
# 2609 different usernames in 9044 attempts.
# Case insensitive, most capitalized version shown

2918 : root
230 : Admin
136 : Test
131 : pi
108 : User
94 : ubuntu
93 : oracle
77 : ftpuser
71 : postgres
69 : mysql
59 : nagios
58 : guest
50 : git
49 : www
42 : zabbix
40 : hadoop
39 : teamspeak
35 : deploy
33 : ts3
33 : demo
32 : ubnt
30 : support
30 : developer
29 : dev
28 : tomcat
28 : deployer
24 : ts
24 : kafka
24 : ftp
24 : backup
24 : Server
24 : Administrator
23 : bdos
22 : web
22 : vagrant
22 : Minecraft
21 : jenkins
21 : docker
21 : app
21 : apache
20 : a1
19 : gpadmin
18 : teamspeak3
18 : Webmaster
17 : steam
16 : squid
16 : a
16 : User1
15 : mc
15 : jira
15 : dark
15 : butter
14 : jboss
14 : ftpadmin
14 : applmgr
14 : 123abc
13 : vnc
13 : testuser
13 : temp
13 : sinusbot
13 : hdfs
13 : elasticsearch
13 : dbadmin
12 : webapp
12 : student
12 : discordbot
12 : debian
12 : daemon
11 : username
11 : test3
11 : test2
11 : test1
11 : share
11 : nginx
10 : tidb
10 : redis
10 : mongod
10 : liang
10 : info
10 : couchdb
10 : composer
10 : 1
9 : vcsa
9 : user2
9 : sshd
9 : scaner
9 : qhsupport
9 : operator
9 : ansible
8 : zimbra
8 : vyatta
8 : testing
8 : redmine
8 : centos
8 : castis
8 : avis
8 : RPM
7 : yarn
7 : wp
7 : user3
7 : upload
7 : system
7 : suporte
7 : phion
7 : home
7 : edsync
7 : default
7 : bin
7 : backuppc
7 : appuser
7 : ams
7 : alex
6 : wwwrun
6 : sybase
6 : ssh
6 : smmsp
6 : postmaster
6 : pcap
6 : odroid
6 : noc
6 : news
6 : monitor
6 : mongodb
6 : miner
6 : kevin
6 : ident
6 : hive
6 : gdm
6 : games
6 : ftpuser1
6 : cacti
6 : arma3server
6 : ark
6 : antoine
6 : andreb
6 : anastasia
6 : anabel
6 : 123
5 : xbot
5 : worker
5 : work
5 : vo0do0
5 : vncuser
5 : usuario
5 : tester
5 : tech
5 : sync
5 : supervisor
5 : setup
5 : service
5 : sales
5 : prueba
5 : openvpn
5 : odoo
5 : nexus
5 : named
5 : master
5 : luke
5 : letsencrypt
5 : hduser
5 : data
5 : cron
5 : ching
5 : carlos
5 : arkserver
5 : andersen
5 : admina
5 : 52
5 : 22