# SSH usernames attempted in the last 30 days
# as of Tue Mar 19 23:55:33 EDT 2019
# Sorted by frequency, used at least 5 times.
# 2906 different usernames in 19748 attempts.
# Case insensitive, most capitalized version shown

8554 : Root
565 : ADMIN
341 : test
292 : User
286 : ubuntu
204 : ftpuser
179 : pi
173 : postgres
154 : oracle
96 : support
91 : mysql
79 : teamspeak
79 : nagios
78 : hadoop
77 : liquidbinary
73 : deploy
73 : Guest
68 : git
65 : www
56 : zabbix
55 : minecraft
51 : usuario
50 : ubnt
50 : ftp
48 : zimbra
48 : sinusbot
45 : teamspeak3
42 : tomcat
42 : Administrator
41 : user1
41 : jboss
40 : applmgr
39 : qhsupport
37 : ts3
36 : system
36 : sysadmin
36 : Service
35 : server
35 : ftptest
34 : testuser
33 : teste
33 : test1
32 : backup
28 : sftp
27 : vbox
27 : user2
27 : uftp
27 : monitor
27 : jenkins
26 : ts3server
26 : testing
26 : steam
26 : sammy
25 : ts
25 : student
25 : newuser
24 : odoo
23 : user3
23 : test2
23 : developer
22 : web
22 : tester
22 : jira
22 : debian
21 : weblogic
21 : vagrant
21 : testftp
21 : sshd
21 : redis
21 : admin1
20 : sinus
20 : redmine
20 : helpdesk
19 : webmaster
18 : webuser
18 : team
18 : public
18 : nexus
17 : userftp
17 : temp
17 : dev
17 : bot
17 : VNC
16 : noc
16 : gmodserver
16 : centos
16 : apache
16 : MGR
15 : username
15 : phion
15 : OPERATOR
15 : MANAGER
14 : data
14 : couchdb
14 : cactiuser
14 : butter
14 : arkserver
14 : andrew
13 : vyatta
13 : ts3srv
13 : scaner
13 : plex
13 : pentaho
13 : gitlab
12 : webadmin
12 : upload
12 : solr
12 : gitolite
12 : elasticsearch
12 : de
12 : cron
12 : ark
12 : WP
11 : matt
11 : kafka
11 : ec2
11 : cacti
11 : b
11 : adm
11 : MAIL
10 : zj
10 : vision
10 : teampspeak
10 : sysop
10 : sybase
10 : supervisor
10 : scan
10 : sa
10 : musikbot
10 : miner
10 : max
10 : gpadmin
10 : av
9 : wr
9 : webftp
9 : ts3bot
9 : training
9 : tom
9 : t
9 : sshuser
9 : squid
9 : spark
9 : sd
9 : odroid
9 : mc
9 : informix
9 : henry
9 : games
9 : ftpuser2
9 : factorio
9 : ethOS
9 : dspace
9 : demo
9 : default
9 : csgoserver
9 : castis
9 : backuppc
9 : PlcmSpIp
8 : tg
8 : smbguest
8 : sai
8 : pos
8 : mongo
8 : joe
8 : info
8 : fa
8 : elena
8 : divya
8 : andy
8 : amit
8 : aman
8 : alex
7 : wb
7 : uucp
7 : test5
7 : test4
7 : test123
7 : sw
7 : simon
7 : setup
7 : r
7 : pm
7 : ot
7 : nobody
7 : jim
7 : gt
7 : ff
7 : ew
7 : elastic
7 : deployer
7 : daniel
7 : cj
7 : chris
7 : ce
7 : PS
6 : zg
6 : vz
6 : vl
6 : uno
6 : umesh
6 : uj
6 : ty
6 : tv
6 : transfer
6 : tn
6 : students
6 : sr
6 : smbuser
6 : sk
6 : siva
6 : sales
6 : rv
6 : rstudio
6 : raspberry
6 : qo
6 : qm
6 : python
6 : pq
6 : oliver
6 : nt
6 : nd
6 : nate
6 : mythtv
6 : monit
6 : mcserv
6 : lab
6 : kk
6 : kc
6 : js
6 : joshua
6 : it
6 : ibm
6 : h
6 : gs
6 : gq
6 : gp
6 : glassfish
6 : ftpadmin
6 : fs
6 : firebird
6 : em
6 : dominik
6 : dbuser
6 : cssserver
6 : contact
6 : cc
6 : bilder
6 : ben
6 : bank
6 : avis
6 : as
6 : ann
6 : ad
6 : FIELD
5 : zr
5 : zl
5 : ze
5 : yw
5 : yg
5 : yang
5 : xx
5 : xv
5 : xg
5 : xc
5 : xa
5 : x
5 : web1
5 : viktor
5 : uu
5 : user01
5 : uc
5 : ts3musicbot
5 : tp
5 : tj
5 : th
5 : teste1
5 : test3
5 : terrariaserver
5 : teamcity
5 : team3
5 : tb
5 : tan
5 : svn
5 : sq
5 : spanner
5 : sinusbot1
5 : semenov
5 : samba
5 : rustserver
5 : ru
5 : rn
5 : ranger
5 : qu
5 : qh
5 : qa
5 : pw
5 : pt
5 : prueba
5 : pop
5 : pokemon
5 : oq
5 : openvpn
5 : ol
5 : nick
5 : nh
5 : newadmin
5 : new
5 : mycat
5 : mq
5 : mongouser
5 : ml
5 : ma
5 : lzybert
5 : luan
5 : ltenti
5 : ls
5 : ll
5 : lb
5 : kn
5 : joy
5 : jo
5 : jh
5 : ii
5 : hy
5 : gnats
5 : gk
5 : gh
5 : fm
5 : fi
5 : es
5 : erp
5 : erenius
5 : el
5 : ef
5 : ec
5 : e
5 : db
5 : david
5 : dave
5 : cy
5 : csgo
5 : cr
5 : cladmin
5 : bw
5 : brian
5 : bareface
5 : aw
5 : au
5 : arthur
5 : arcadesr
5 : app
5 : amssys
5 : adv
5 : admins
5 : adela
5 : adam
5 : abner
5 : SYSADM
5 : RPM
5 : Matrix