# SSH usernames attempted in the last 30 days
# as of Tue Jan 19 23:55:30 EST 2021
# Sorted by frequency, used at least 5 times.
# 1932 different usernames in 31375 attempts.
# Case insensitive, most capitalized version shown

8977 : root
2439 : Admin
1887 : User
1598 : Test
1536 : oracle
1464 : usuario
1341 : ftpuser
668 : test1
621 : test2
379 : default
324 : user1
321 : support
321 : MikroTik
306 : profile1
306 : ADMINISTRATOR
304 : web
296 : ubnt
296 : demo
284 : pi
275 : admin1
270 : telecomadmin
270 : tech
116 : contador
110 : duni
103 : baikal
90 : ubuntu
71 : postgres
59 : Guest
43 : git
37 : edsync
31 : www
27 : mysql
27 : deploy
26 : testuser
26 : liqbin
22 : server
21 : vagrant
20 : tomcat
20 : minecraft
18 : sinusbot
17 : teamspeak
17 : nagios
17 : ftp
16 : vnc
15 : upload
15 : system
15 : hadoop
15 : PlcmSpIp
14 : sysadmin
14 : student
13 : webadmin
13 : manager
13 : jenkins
13 : dev
13 : debian
13 : bot
13 : backup
12 : weblogic
12 : ts3
12 : service
12 : operator
12 : ec2
12 : RPM
11 : webmaster
11 : mailman
11 : es
10 : tester
10 : teamspeak3
10 : odoo
9 : zabbix
9 : user2
9 : tom
9 : testing
9 : steam
9 : redmine
9 : public
9 : kafka
9 : ftptest
9 : db2inst1
9 : david
8 : vbox
8 : uftp
8 : ts3server
8 : teste
8 : sftp
8 : samba
8 : nicolas
8 : newuser
8 : john
8 : info
8 : gitlab
8 : dwlsadmin
8 : alex
7 : webuser
7 : userftp
7 : ts
7 : testftp
7 : shutdown
7 : sammy
7 : nvidia
7 : gpadmin
7 : ghost
7 : developer
7 : daniel
7 : chris
7 : centos
7 : appuser
7 : adm
7 : HwHiAiUser
6 : plex
6 : mc
6 : max
6 : jboss
6 : ftpadmin
6 : dspace
6 : apache
6 : ansible
6 : administrador
6 : 1234
5 : xbmc
5 : wordpress
5 : webftp
5 : wang
5 : test3
5 : suporte
5 : sinus
5 : musikbot
5 : joe
5 : im
5 : hduser
5 : foo
5 : fctrserver
5 : elena
5 : ela
5 : demon
5 : bot2
5 : bob
5 : bin
5 : adminuser
5 : a
5 : TEMP