# SSH usernames attempted in the last 30 days
# as of Wed Jun 16 23:55:25 EDT 2021
# Sorted by frequency, used at least 5 times.
# 1088 different usernames in 13351 attempts.
# Case insensitive, most capitalized version shown

3701 : ROOT
1128 : Admin
544 : User
525 : default
507 : MikroTik
486 : admin1
480 : user1
477 : profile1
466 : ubnt
465 : Administrator
401 : web
369 : support
363 : demo
355 : tech
317 : telecomadmin
180 : pi
122 : test
85 : oracle
69 : ftpuser
61 : usuario
40 : es
36 : arp
35 : ubuntu
35 : liqbin
35 : arp1
34 : liquidbinary
27 : postgres
27 : guest
27 : deploy
21 : test1
18 : test2
17 : git
14 : zabbix
14 : WWW
13 : hadoop
12 : nagios
11 : tomcat
11 : testuser
11 : system
11 : service
11 : centos
11 : apache
11 : ansible
10 : minecraft
10 : elasticsearch
10 : docker
10 : RPM
9 : wp
9 : uftp
9 : jenkins
9 : ftp
9 : debianuser
9 : 1234
8 : yhli
8 : weblogic
8 : vagrant
8 : username
8 : tester
8 : server
8 : mysql
8 : music
8 : james
8 : dev
8 : abc
7 : testssh
7 : sshvpn
7 : operator
7 : odoo
7 : manager
7 : google
7 : elastic
7 : csgoserver
7 : backup
6 : xerox
6 : upload
6 : test4
6 : shutdown
6 : public
6 : proxy
6 : one
6 : matt
6 : master
6 : mailman
6 : kafka
6 : jason
6 : drcom
6 : developer
6 : devel
6 : PlcmSpIp
6 : HDFS
5 : xbot
5 : work
5 : user8
5 : tsserver
5 : test6
5 : test3
5 : teamspeak
5 : prueba
5 : nexus
5 : informix
5 : hduser
5 : ftptest
5 : deployer
5 : debian
5 : daniel