# SSH usernames attempted in the last 30 days # as of Wed Jun 18 23:55:32 EDT 2025 # Sorted by frequency, used at least 5 times. # 4596 different usernames in 43863 attempts. # Case insensitive, most capitalized version shown 13892 : root 2384 : ADMIN 1281 : UBUNTU 1243 : User 654 : TEST 374 : Oracle 351 : ftpUser 230 : debian 225 : postgres 204 : test1 189 : usuario 176 : git 163 : deploy 146 : pi 130 : ubnt 125 : arp1 120 : test2 119 : Guest 113 : steam 111 : ftp 108 : sol 107 : centos 106 : user1 97 : sneakyweekends 94 : hadoop 90 : support 87 : solana 84 : Administrator 83 : minecraft 81 : mysql 81 : TestUser 77 : jenkins 74 : dev 70 : frappe 69 : docker 68 : server 68 : deployer 65 : liqbin 64 : odoo 62 : tomcat 61 : es 61 : a 58 : demo 56 : ansible 53 : temp 51 : www 51 : web 51 : vagrant 51 : node 50 : alex 48 : kafka 47 : SYSTEM 46 : Zabbix 45 : validator 45 : sysadmin 44 : teste 44 : USER2 42 : VPN 41 : dhcp 41 : daniel 40 : upload 40 : Developer 39 : bot 39 : PRUEBA 38 : nagios 38 : admin1 38 : Operator 37 : ftptest 37 : Azure 35 : username 35 : dolphinscheduler 34 : student 34 : sshd 34 : gitlab 34 : dspace 33 : mcserver 32 : testing 32 : sammy 32 : newuser 32 : kevin 32 : elasticsearch 32 : David 31 : devops 31 : 1 30 : vyos 30 : mc 30 : hduser 30 : bin 30 : USER3 29 : teamspeak 29 : noreply 29 : bitrix 28 : sonar 28 : ec2 28 : cloud 28 : BACKUP 27 : zimbra 27 : ts3 27 : tester 27 : esuser 27 : dockeruser 27 : anonymous 27 : James 26 : squid 26 : rose 26 : myuser 26 : loginuser 25 : test01 25 : root1 25 : oneadmin 25 : debianuser 25 : USER4 24 : weblogic 24 : uftp 24 : nginx 24 : nexus 24 : master 24 : grid 24 : app 24 : USER6 23 : john 23 : ftpAdmin 23 : admin123 23 : abc 23 : Apps 22 : kali 22 : default 22 : chen 22 : USER7 21 : wordpress 21 : sopuser 21 : redis 21 : r00t 21 : maria 21 : lotus 21 : jack 21 : huawei 21 : db2inst1 21 : daemon 21 : csgoserver 21 : azureuser 21 : apache 20 : x 20 : webuser 20 : webmaster 20 : vpnuser 20 : sftpuser 20 : peter 20 : nrk 20 : db 20 : cs2server 20 : ansadmin 20 : ali 20 : Cisco 19 : webadmin 19 : tejas 19 : nutanix 19 : lab 19 : jose 19 : jonathan 19 : iptv 19 : gns3 19 : ftpuser2 19 : cacti 19 : boss 19 : baikal 19 : USER5 18 : userftp 18 : ts3server 18 : test123 18 : telecomadmin 18 : supervisor 18 : super 18 : student2 18 : sales 18 : postgresql 18 : paul 18 : nobody 18 : mrodelo 18 : games 18 : factorio 18 : explore 18 : dmdba 18 : dd 18 : csserver 18 : carlos 18 : admin1234 18 : aa 18 : MANAGER 17 : trade 17 : tom 17 : testftp 17 : sa 17 : rsync 17 : rocketmq 17 : public 17 : omid 17 : monitor 17 : max 17 : mailuser 17 : grace 17 : ftpuser1 17 : erp 17 : elastic 17 : customer 17 : cs2 17 : brenda 17 : asag 17 : apple 17 : andrew 17 : almacen 17 : acs 17 : Ethereum 16 : wireguard 16 : vpsuser 16 : useradmin 16 : tidb 16 : teste1 16 : svn 16 : student1 16 : share 16 : scanner 16 : root2 16 : rahul 16 : posiflex 16 : office 16 : me 16 : luca 16 : kong 16 : jerry 16 : ganesh 16 : ftp1 16 : dockeradmin 16 : discord 16 : devuser 16 : dbuser 16 : dbadmin 16 : dasusr1 16 : ceshi 16 : builder 16 : ben 16 : arthur 16 : appuser 16 : angel 16 : amandabackup 16 : alma 16 : adm 16 : 1234 15 : work 15 : webapp 15 : victor 15 : valheim 15 : user10 15 : user01 15 : test3 15 : tech 15 : teamspeak3 15 : sftptest 15 : scan 15 : sabina 15 : rustserver 15 : robert 15 : osboxes 15 : openvpn 15 : new 15 : morgan 15 : min 15 : lisi 15 : jeff 15 : jay 15 : deepak 15 : config 15 : book 15 : arkserver 15 : appconnect 15 : alberto 14 : zhang 14 : zh 14 : wfp 14 : website 14 : ventas05 14 : vbox 14 : ubuntuserver 14 : ts2 14 : tomcat7 14 : tk 14 : theo 14 : superadmin 14 : sql 14 : solv 14 : solr 14 : samba 14 : production 14 : oxidized 14 : openbravo 14 : ociisprd 14 : misha 14 : mayuri 14 : mark 14 : kapsch 14 : jupyter 14 : julian 14 : joe 14 : jacob 14 : hu 14 : github 14 : erfan 14 : diego 14 : craft 14 : contact 14 : cheeki 14 : bitwarden 14 : ark 14 : arch 14 : aovalle 14 : anna 14 : aman 14 : ak 13 : vivek 13 : user123 13 : ubadmin 13 : uap 13 : tony 13 : thomas 13 : teamcity 13 : steam1 13 : selenium 13 : seafile 13 : sambauser 13 : runner 13 : robin 13 : rizki 13 : r 13 : pzuser 13 : prometheus 13 : pos 13 : pal 13 : orangepi 13 : ops 13 : omm 13 : odoo17 13 : newsletter 13 : newftpuser 13 : mongo 13 : mike 13 : marco 13 : maint 13 : louis 13 : lin 13 : lee 13 : lch 13 : jira 13 : jb 13 : hp 13 : gits 13 : george 13 : g 13 : fastuser 13 : exx 13 : es1 13 : eoffice 13 : elena 13 : dnsadmin 13 : distro 13 : dennis 13 : db2fenc1 13 : cubrid 13 : composer 13 : coder 13 : cindy 13 : cdr 13 : anton 13 : amits 13 : airflow 13 : admins 12 : zjw 12 : yuxiang 12 : yupei 12 : xiayy 12 : www1 12 : wms 12 : whmcs 12 : vombato 12 : vboxuser 12 : usuario1 12 : user001 12 : test6 12 : techuser 12 : t 12 : supermaint 12 : spark 12 : sinusbot 12 : sigrun 12 : sdtdserver 12 : sara 12 : sam 12 : riscv 12 : rich 12 : redmine 12 : radio 12 : prashant 12 : pc 12 : patrol 12 : ociispth 12 : nvidia 12 : nodeuser 12 : msmith 12 : mohammad 12 : mobile 12 : meinard 12 : maryak 12 : marshall 12 : mariadb 12 : main 12 : mahdi 12 : luis 12 : liwei 12 : linux 12 : kingbase 12 : kamera 12 : justin 12 : jonas 12 : ir 12 : infoserve 12 : hugo 12 : himanshu 12 : gg 12 : gerrit 12 : gabriel 12 : flw 12 : fedora 12 : factura 12 : eva 12 : eric 12 : elsearch 12 : elk 12 : dima 12 : db2admin 12 : cinema 12 : chris 12 : ccorrea 12 : castle 12 : brian 12 : bitcoin 12 : backend 12 : autcom 12 : asd 12 : andreas 12 : amssys 12 : ampal 12 : allinone 12 : alice 12 : aiuap 12 : ahmed 12 : agnes 12 : adam 12 : USER8 11 : z 11 : yoyo 11 : yaraque 11 : yang 11 : xq 11 : xdp 11 : vr 11 : vpnsvc 11 : vncuser 11 : vhserver 11 : user14 11 : tuan 11 : training 11 : tmax 11 : titan 11 : tiptop 11 : tim 11 : testadmin 11 : tempuser 11 : telegram 11 : syncuser 11 : suporte 11 : steve 11 : soporte 11 : smart 11 : simon 11 : service 11 : secure 11 : scott 11 : rocky 11 : red 11 : rancher 11 : q 11 : pz 11 : psg 11 : precio01 11 : podfolio 11 : panel 11 : ossadm 11 : olivier 11 : noc 11 : mqm 11 : monitoring 11 : miladmim 11 : mika 11 : miguel 11 : michel 11 : martin 11 : magento 11 : lorena 11 : laravel 11 : ladmin 11 : kian 11 : jupiter 11 : joao 11 : jellyfin 11 : int 11 : installer 11 : info 11 : hostinger 11 : henry 11 : hadi 11 : grafana 11 : gmodserver 11 : gl 11 : gameserver 11 : fivem 11 : family 11 : etherpad 11 : esearch 11 : eli 11 : dell 11 : dat 11 : cyrus 11 : copia 11 : cloudftp 11 : celeryuser 11 : boom 11 : av 11 : andrea 11 : alin 10 : yxsong 10 : ypwang 10 : yaya 10 : xxx 10 : wp 10 : windows 10 : william 10 : utente 10 : username1 10 : ty 10 : tv 10 : tin 10 : tibero 10 : tg 10 : test5 10 : taiko 10 : sysop 10 : ss 10 : sms 10 : sftp 10 : server2 10 : sean 10 : sales1 10 : saas 10 : reza2 10 : remote 10 : radarr 10 : qwerty 10 : qiuhan 10 : python 10 : pujie 10 : palworld 10 : ozzy 10 : orange 10 : omega 10 : nino 10 : nima 10 : nikita 10 : nikhil 10 : nami 10 : morteza 10 : mohit 10 : michael 10 : media 10 : long 10 : loguser 10 : lfs 10 : king 10 : kibana 10 : jito 10 : janusz 10 : io 10 : intell 10 : greg 10 : gbasedbt 10 : fred 10 : fox 10 : eth 10 : eris 10 : ecs 10 : donald 10 : dolphin 10 : dls 10 : django 10 : devtest 10 : developer1 10 : dci 10 : crm 10 : confluence 10 : clock 10 : client 10 : chatbot 10 : cc 10 : cat 10 : baba 10 : arcgis 10 : apagar 10 : angus 10 : amir 10 : alexis 10 : adv 10 : aditya 10 : USER9 10 : M 10 : ERPNext 10 : 123 9 : zy 9 : zxl 9 : zookeeper 9 : zjh 9 : xyh 9 : will 9 : vyatta 9 : vscode 9 : vpn1 9 : vip 9 : vector 9 : usher 9 : userroot 9 : userlogin 9 : usera 9 : user13 9 : uno85 9 : uat 9 : ts 9 : toto 9 : ton 9 : tommy 9 : theta 9 : testmail 9 : telnet 9 : syncthing 9 : sybase 9 : suraj 9 : sumit 9 : spring 9 : spectrum 9 : sina 9 : shin 9 : sepehr 9 : seekcy 9 : saeed 9 : s1 9 : runcloud 9 : rstudio 9 : rooter 9 : rke 9 : reza 9 : reporting 9 : readarr 9 : raul 9 : ram 9 : qiyuesuo 9 : pruebas 9 : proxyuser 9 : pp 9 : postfix 9 : pop 9 : pierre 9 : pepe 9 : ossuser 9 : osama 9 : nlp 9 : nick 9 : nextcloud 9 : neko 9 : nb 9 : nasrin 9 : musicbot 9 : msf 9 : mongod 9 : matrix 9 : mapr 9 : manuel 9 : maarch 9 : lucas 9 : liyang 9 : linaro 9 : liming 9 : light 9 : leo 9 : laura 9 : kitchen 9 : kamil 9 : jarservice 9 : jane 9 : intern 9 : informix 9 : idf 9 : icecast 9 : gino 9 : ftproot 9 : fleek 9 : finance 9 : erpuser 9 : dietpi 9 : devman 9 : develop 9 : denis 9 : csuser 9 : csgo 9 : cs2srv 9 : consulta 9 : composeruser 9 : cassandra 9 : cam 9 : c 9 : bot3 9 : bodega 9 : bitnami 9 : bayu 9 : backups 9 : aziz 9 : audit 9 : artem 9 : appadmin 9 : api 9 : antonio 9 : anthony 9 : andy 9 : aida 9 : administrador 9 : adminftp 9 : VM 9 : S 9 : RPM 9 : Polkadot 9 : 7days 9 : 103 8 : zs 8 : youssef 8 : xx 8 : xg 8 : xd 8 : web3 8 : wang 8 : wafer 8 : vision 8 : ventas01 8 : vastbase 8 : valera 8 : usertest 8 : user02 8 : u1 8 : ttx 8 : tt 8 : tradebot 8 : toor 8 : test4 8 : test001 8 : systems 8 : superv 8 : student4 8 : steven 8 : steamcmd 8 : speedtest 8 : shree 8 : root123 8 : rebecca 8 : rafael 8 : pwserver 8 : prod 8 : pool 8 : ping 8 : pgsql 8 : peak 8 : oscar 8 : openhabian 8 : omar 8 : oe 8 : odoo12 8 : odin 8 : ocean 8 : newusername 8 : network3 8 : mostafa 8 : mohamed 8 : miner 8 : milad 8 : mhd 8 : mgeweb 8 : mega 8 : mario 8 : marc 8 : luo 8 : localadmin 8 : liu 8 : liquidbinary 8 : leidyroa 8 : kiosk 8 : jon 8 : jmarquez 8 : jboss 8 : javad 8 : inspur 8 : image 8 : igor 8 : hossein 8 : homeassistant 8 : hlw 8 : hello 8 : hdoop 8 : hdfs 8 : hack 8 : going 8 : freelancer 8 : free 8 : foundry 8 : filippo 8 : ether 8 : emma 8 : dummy 8 : download 8 : dokku 8 : diradmin 8 : developers 8 : dev1 8 : deployuser 8 : deamon 8 : dangulo 8 : dan 8 : ctf 8 : connect 8 : chat 8 : candy 8 : brandon 8 : botuser 8 : bob 8 : blog 8 : bkp 8 : bbb 8 : base 8 : autrede 8 : asterisk 8 : andrey 8 : amit 8 : almalinux 8 : aj 8 : adminuser 8 : adc 8 : abhi 8 : 12345 7 : zone 7 : znc 7 : zc 7 : yekta 7 : yangy 7 : xiaoming 7 : xiangyu 7 : wcs 7 : vishnu 7 : vintagestory 7 : vinay 7 : vhpadmin 7 : validate 7 : uucp 7 : user15 7 : user12 7 : user03 7 : unifi 7 : tunnel 7 : tmp 7 : titus 7 : testtest 7 : term2 7 : superman 7 : student5 7 : snarkOS 7 : sim 7 : shubham 7 : seyoung 7 : server1 7 : saude 7 : satis 7 : samson 7 : sahil 7 : safeuser 7 : ryan 7 : rust 7 : rootftp 7 : rootadmin 7 : roberto 7 : riad 7 : qwe 7 : pritchard 7 : printer 7 : pre 7 : prakash 7 : pivpn 7 : pedrito 7 : payara 7 : openeuler 7 : opc 7 : odroid 7 : novinhost 7 : nikolay 7 : news 7 : mw 7 : moxa 7 : monika 7 : mohsen 7 : mm 7 : mcadmin 7 : linuxadmin 7 : lighthouse 7 : kodi 7 : kiran 7 : kettle 7 : kernel 7 : kashan 7 : jing 7 : jessica 7 : jason 7 : it 7 : install 7 : imran 7 : import 7 : idempiere 7 : hrm 7 : home 7 : hamza 7 : halo 7 : gwei 7 : gpadmin 7 : giorgio 7 : ghostcms 7 : gbd 7 : gaurav 7 : filecoin 7 : eversec 7 : ethereumdocker 7 : esunny 7 : een 7 : edubook 7 : drcomadmin 7 : development 7 : desarrollo 7 : delegate 7 : deep 7 : danny 7 : controlm 7 : code 7 : cmm 7 : chrism 7 : casaos 7 : caja 7 : bwadmin 7 : bender 7 : beehive 7 : be 7 : barman 7 : baran 7 : asdf 7 : anon 7 : anil 7 : alexandre 7 : alan 7 : ajay 7 : afa 7 : adrian 7 : ada 7 : aaron 7 : aaa 7 : Sujan 7 : REPORT 7 : K 6 : zmarin 6 : zhongwen 6 : zhangwei 6 : zgr 6 : yy 6 : yuan 6 : xuhao 6 : xtest 6 : xbox 6 : wow 6 : wilson 6 : wikijs 6 : webdesign 6 : wangcx 6 : vps 6 : visitor 6 : viper 6 : vincent 6 : vijay 6 : ventas 6 : uzivatel 6 : usuario2 6 : urunadmin 6 : umair 6 : tmpuser 6 : tigergraph 6 : terraria 6 : tecnopos 6 : tan 6 : superset 6 : sunil 6 : strapi 6 : staging 6 : stack 6 : sshuser 6 : sshadmin 6 : sonarr 6 : sns 6 : smb 6 : singh 6 : sfserver 6 : secured 6 : sarah 6 : sanjay 6 : sandbox 6 : salim 6 : ruoyi 6 : roots 6 : roman 6 : readonly 6 : publico 6 : postgre 6 : plum 6 : peertube 6 : pedro 6 : pavel 6 : patrick 6 : panda 6 : ospite 6 : onkar 6 : odoo15 6 : nominatim 6 : nmr 6 : mysqld 6 : mtcl 6 : moth3r 6 : mosquitto 6 : minima 6 : minikube 6 : mina 6 : mehdi 6 : mary 6 : marvin 6 : mapadmin 6 : lyj 6 : luciano 6 : local 6 : linkdood 6 : lihui 6 : licong 6 : kp 6 : kocom 6 : kk 6 : kim 6 : khan 6 : karim 6 : k8s 6 : julia 6 : jrodriguez 6 : jrodrig 6 : ismail 6 : ionguest 6 : ionadmin 6 : iman 6 : ibrahim 6 : hewei 6 : hari 6 : ghost 6 : geonode 6 : fw 6 : ftpsecure 6 : fit 6 : epadmin 6 : emily 6 : elemental 6 : ekp 6 : edge 6 : dvs 6 : downloader 6 : doctor 6 : deployment 6 : demo1 6 : darren 6 : dante 6 : cyril 6 : cuser 6 : cs2sv 6 : crypto 6 : comp 6 : cm 6 : builduser 6 : btc 6 : bounce 6 : bot1 6 : bash 6 : bad 6 : b 6 : author 6 : asus 6 : aso 6 : asim 6 : arun 6 : ari 6 : appltest 6 : applmgr 6 : andres 6 : ahmad 6 : actions 6 : 185 6 : 154 6 : 14 5 : zhaoxj 5 : yusuf 5 : ymoreno 5 : ygarcia 5 : xiao 5 : wwwlog 5 : wuhan 5 : wsq 5 : wso2 5 : workflow 5 : wiki 5 : webapps 5 : web0 5 : vtatis 5 : vnc 5 : video 5 : vendas 5 : user21 5 : user11 5 : user002 5 : uno 5 : ukschool 5 : ts1 5 : tomcat6 5 : tester1 5 : test9 5 : team 5 : taibabi 5 : sys 5 : sync 5 : sunny 5 : students 5 : student01 5 : stperez 5 : ssh 5 : sonarqube 5 : solar 5 : soheil 5 : smbuser 5 : sistema 5 : services 5 : sebastian 5 : sdn 5 : sandra 5 : samp 5 : sagar 5 : roott 5 : renyun 5 : reese 5 : reelforge 5 : rc 5 : rajesh 5 : qw 5 : pratik 5 : plexuser 5 : philip 5 : pgadmin 5 : oracletest 5 : opsadmin 5 : openkm 5 : off 5 : odoo13 5 : ociistst 5 : ociisstd 5 : ob 5 : nushi 5 : nova 5 : nishant 5 : nabi 5 : mtvps1 5 : mssql 5 : mongodb 5 : moac 5 : mj 5 : minh 5 : mastodon 5 : manual 5 : magdalena 5 : login 5 : logan 5 : log 5 : lixinjian 5 : live 5 : lisa 5 : librenms 5 : lad 5 : kyt 5 : koha 5 : khalid 5 : kathleen 5 : karen 5 : joyce 5 : johnny 5 : jimmy 5 : jim 5 : intel 5 : incoming 5 : hzx 5 : hyl 5 : hruser 5 : howard 5 : highgo 5 : hassan 5 : hannah 5 : hammad 5 : haha 5 : hacluster 5 : gustavo 5 : gpuadmin 5 : gokul 5 : geo 5 : fuho 5 : frank 5 : forward 5 : fm 5 : fluqueta 5 : feng 5 : fa 5 : etienne 5 : egarcia 5 : diquest 5 : devel 5 : deployhq 5 : dc 5 : dara 5 : daniela 5 : dadmin 5 : da 5 : cynthia 5 : cust 5 : crafty 5 : core 5 : clouduser 5 : clamav 5 : chenguang 5 : bryan 5 : blank 5 : bigdata 5 : bi 5 : bala 5 : automation 5 : ashish 5 : arma3server 5 : arma 5 : appserver 5 : ansibleuser 5 : anas 5 : anaconda 5 : aluno 5 : alumno 5 : albert 5 : ai 5 : admin2 5 : acer 5 : PlcmSpIp 5 : MGR 5 : 1111