# SSH usernames attempted in the last 30 days
# as of Sat Jul 11 23:55:57 EDT 2026
# Sorted by frequency, used at least 5 times.
# 5653 different usernames in 66092 attempts.
# Case insensitive, most capitalized version shown

32697 : root
2340 : ADMIN
1933 : Ubuntu
1153 : USER
990 : liqbin
718 : Test
576 : oracle
539 : postgres
480 : deploy
458 : ftpUser
383 : debian
311 : jenkins
275 : ansible
265 : testuser
249 : dev
248 : app
246 : git
230 : Username
224 : redis
224 : dell
212 : jacob
207 : infocare
206 : tempusr
206 : middleware
205 : moodle
204 : controll
179 : steam
179 : liquidbinary
174 : test1
169 : arp1
169 : arp
168 : developer
158 : user1
147 : usuario
141 : Guest
129 : support
128 : hadoop
124 : minecraft
112 : deployer
109 : test2
109 : es
106 : BACKUP
98 : sol
98 : Administrator
88 : mysql
88 : alex
86 : server
85 : student
83 : ec2
83 : docker
78 : centos
76 : odoo
73 : ftp
73 : frappe
71 : ubnt
68 : pi
68 : devops
66 : teamspeak
64 : sysadmin
62 : orangepi
62 : devuser
61 : ali
59 : solv
59 : dspace
56 : web
55 : www
54 : demo
52 : kali
52 : gitlab
49 : mega
49 : ftptest
48 : solana
48 : elasticsearch
47 : David
46 : admin1
45 : bot
45 : apache
44 : node
44 : appuser
43 : cloud
41 : vyos
41 : sammy
41 : linaro
41 : hduser
41 : VPN
40 : vps
40 : kafka
40 : info
38 : System
37 : mike
36 : bitrix
34 : fa
34 : A
33 : sneakyweekends
33 : james
32 : ivan
32 : inspur
31 : user2
31 : temp
31 : squid
31 : ansadmin
30 : MC
29 : tester
29 : elastic
28 : huawei
27 : teste
27 : jay
27 : daniel
26 : newuser
25 : nexus
25 : myuser
25 : X
24 : chris
24 : PRUEBA
23 : public
23 : mark
23 : joe
23 : cirros
22 : star
22 : monitor
22 : ftpadmin
22 : botuser
22 : aso
22 : andy
22 : andrey
21 : nobody
21 : kartika
21 : dante
21 : alin
21 : administrador
21 : admin2
21 : abc
20 : user01
20 : remote
20 : nextcloud
20 : hesam
20 : dmdba
20 : config
20 : bastion
20 : azureuser
20 : alice
19 : victor
19 : validator
19 : uvdesk
19 : user53
19 : super
19 : pakchoi
19 : ethereum
19 : dolphinscheduler
18 : ts3
18 : tmp
18 : testing
18 : soporte
18 : scanner
18 : operation
18 : installer
18 : ghost
18 : eth
18 : costel
18 : Operator
17 : singh
17 : runner
17 : openhabian
17 : max
17 : lhy
17 : janus
17 : it
17 : erp
17 : artem
16 : sonar
16 : samba
16 : rpc
16 : master
16 : leo
16 : hussain
16 : ftpuser1
16 : fred
16 : dbadmin
16 : daemon
16 : baikal
16 : adminuser
15 : zabbix
15 : vpnuser
15 : userftp
15 : user3
15 : tom
15 : tempuser
15 : sFTPUser
15 : peter
15 : nvidia
15 : nagios
15 : john
15 : erpnext
15 : aa
15 : T
14 : work
14 : wordpress
14 : webuser
14 : tomcat
14 : shiva
14 : rustserver
14 : reza
14 : proxyuser
14 : opc
14 : nginx
14 : matt
14 : maria
14 : grid
14 : github
14 : dev1
14 : carlos
14 : bitwarden
14 : arkserver
14 : ark
14 : ai
14 : ahmed
14 : USER5
13 : weblogic
13 : vadim
13 : user02
13 : upload
13 : ryan
13 : manager
13 : lighthouse
13 : frontend
13 : develop
13 : amir
13 : USER8
13 : 43
12 : vncuser
12 : vivek
12 : vbox
12 : tunnel
12 : ts3server
12 : ts
12 : test123
12 : student2
12 : student1
12 : raj
12 : peertube
12 : oneadmin
12 : news
12 : jack
12 : install
12 : client
11 : wt
11 : servidor
11 : odroid
11 : odoo17
11 : laravel
11 : lab
11 : kusanagi
11 : jboss
11 : iptv
11 : frank
11 : farhan
11 : comp
11 : builder
11 : backupuser
11 : art
11 : amit
11 : D
10 : user4
10 : testftp
10 : test01
10 : tech
10 : staff
10 : sistemas
10 : share
10 : rust
10 : robot
10 : prometheus
10 : pivpn
10 : panel
10 : opsftp
10 : openproject
10 : nick
10 : michael
10 : mas
10 : mailuser
10 : ken
10 : informix
10 : igor
10 : dbuser
10 : db
10 : claude
10 : bitnami
10 : adam
10 : aaron
9 : wireguard
9 : william
9 : webmaster
9 : wcs
9 : tron
9 : sonarqube
9 : solr
9 : shop
9 : scott
9 : sam
9 : root1
9 : rico
9 : raydium
9 : ramon
9 : polygon
9 : jason
9 : howard
9 : hamza
9 : frappeuser
9 : fivem
9 : firedancer
9 : dolphin
9 : dockeruser
9 : dockeradmin
9 : db2fenc1
9 : cyrus
9 : cisco
9 : c2
9 : butter
9 : boss
9 : backend
9 : adm
9 : activemq
9 : P
9 : Azure
8 : webadmin
8 : vnc
8 : vagrant
8 : user04
8 : trx
8 : trader
8 : test3
8 : techsupport
8 : sinusbot
8 : sepolia
8 : scpuser
8 : redmine
8 : pp
8 : osboxes
8 : orange
8 : operador
8 : office
8 : nicole
8 : new
8 : myftp
8 : msf
8 : mcserver
8 : marcelo
8 : loguser
8 : linux
8 : lee
8 : kevin
8 : kamal
8 : k8s
8 : juan
8 : jellyfin
8 : ethdocker
8 : ems
8 : dragon
8 : download
8 : django
8 : cumulus
8 : cacti
8 : bridge
8 : avalanche
8 : arjun
8 : andrew
8 : Intel
8 : H
8 : E
7 : zhang
7 : wy
7 : wss
7 : wiki
7 : webapp
7 : vmail
7 : useradmin
7 : u1
7 : ttx
7 : ts3bot
7 : testmail
7 : telecomadmin
7 : sumit
7 : steve
7 : staging
7 : stage
7 : sshadmin
7 : splunk
7 : socks
7 : sahil
7 : rtc
7 : richard
7 : redhat
7 : qwerty
7 : pruebas
7 : profe
7 : prod
7 : postmaster
7 : plex
7 : op
7 : one
7 : ollama
7 : ntp
7 : nova
7 : nodejs
7 : newftpuser
7 : myth
7 : mohamed
7 : mail
7 : mahesh
7 : linuxadmin
7 : liang
7 : lenovo
7 : kim
7 : kibana
7 : jb
7 : jan
7 : hu
7 : hr
7 : gaurav
7 : feng
7 : felix
7 : family
7 : esuser
7 : emma
7 : dima
7 : db2inst1
7 : data
7 : dan
7 : cx
7 : csgoserver
7 : coder
7 : cm
7 : chrome
7 : bitcoin
7 : automation
7 : arthur
7 : antonio
7 : anil
7 : angel
7 : aaa
7 : W
7 : M
7 : K
7 : 92
6 : znc
6 : worker
6 : whatsapp
6 : wei
6 : vincent
6 : vamshi
6 : userroot
6 : user123
6 : tsserver
6 : transfer
6 : traefik
6 : toidicho
6 : tarun
6 : strapi
6 : sshuser
6 : smart
6 : service
6 : server1
6 : sdc
6 : scp
6 : sc
6 : sandeep
6 : sales
6 : said
6 : sai
6 : root2
6 : r00t
6 : probe
6 : planka
6 : pedro
6 : pc
6 : openvpn
6 : noreply
6 : netscreen
6 : nas
6 : myshake
6 : mohammad
6 : milad
6 : mak
6 : leonardo
6 : kiran
6 : ke
6 : joseph
6 : joao
6 : jeff
6 : irfan
6 : hik
6 : gustavo
6 : gogs
6 : ghostuser
6 : gautam
6 : games
6 : gabriel
6 : free
6 : default
6 : css
6 : cliente
6 : cds
6 : cat
6 : brian
6 : bot1
6 : billy
6 : billing
6 : backups
6 : ava
6 : ashish
6 : api
6 : anonymous
6 : alireza
6 : adi
6 : access
6 : aaaa
6 : Z
6 : USER6
6 : U
6 : O
6 : N
6 : L
6 : J
6 : I
6 : B
6 : AdminGPON
6 : 88
6 : 8
5 : zjw
5 : zhouhao
5 : zc
5 : zap
5 : zahid
5 : yousef
5 : yash
5 : yang
5 : ws
5 : what
5 : wade
5 : vpsuser
5 : vhserver
5 : verdaccio
5 : veera
5 : user40
5 : user10
5 : user001
5 : urban
5 : uploader
5 : ubuntuserver
5 : tv
5 : trading
5 : toor
5 : tomas
5 : tiger
5 : test5
5 : test1234
5 : terra
5 : telnet
5 : taha
5 : swift
5 : suporte
5 : supervisor
5 : student6
5 : steven
5 : srvadmin
5 : srs
5 : spark
5 : smile
5 : simon
5 : shoply
5 : sftp
5 : security
5 : school
5 : sarah
5 : sara
5 : sagar
5 : sachin
5 : saad
5 : runcloud
5 : rohit
5 : roberto
5 : robert
5 : resultats
5 : rabbitmq
5 : prova
5 : promo
5 : photo
5 : paul
5 : partner
5 : pal
5 : oscar
5 : openstack
5 : omkar
5 : null
5 : nikita
5 : nc
5 : nasrin
5 : n8n
5 : mysqld
5 : music
5 : mpp
5 : moxa
5 : mostafa
5 : moon
5 : monaco
5 : mm
5 : mit
5 : miguel
5 : media
5 : marco
5 : marc
5 : manuel
5 : main
5 : mailer
5 : lzy
5 : lyt
5 : luiz
5 : luis
5 : lucas
5 : lsfadmin
5 : loginuser
5 : logan
5 : linus
5 : ldap
5 : lc
5 : kirill
5 : kiosk
5 : kai
5 : jy
5 : justin
5 : julian
5 : jramirez
5 : jordi
5 : iot
5 : hung
5 : httpadmin
5 : hp
5 : home
5 : himanshu
5 : hector
5 : harry
5 : haproxy
5 : gilbert
5 : george
5 : fusion
5 : foundry
5 : fmaster
5 : fish
5 : fff
5 : estest
5 : esd
5 : esadmin
5 : erpuser
5 : emo
5 : emc
5 : edu
5 : edms
5 : ecc
5 : dummy
5 : dsnmaster
5 : drcomadmin
5 : dock
5 : discord
5 : dionysos
5 : development
5 : desktop
5 : deneme
5 : dave
5 : danny
5 : cyber
5 : cs2server
5 : contact
5 : common
5 : colin
5 : cms
5 : christine
5 : cc
5 : camera
5 : bs
5 : branch
5 : bot2
5 : bob
5 : blog
5 : bit
5 : bhanu
5 : bg
5 : be
5 : bai
5 : aurora
5 : atl
5 : asw
5 : as
5 : android
5 : amq
5 : aluno
5 : allen
5 : alfresco
5 : alexis
5 : alan
5 : akash
5 : ais
5 : ahmad
5 : abhi
5 : abe
5 : USER7
5 : RPM
5 : R
5 : Q
5 : HwHiAiUser
5 : F
5 : C
5 : 1234