# SSH usernames attempted in the last 30 days
# as of Thu Feb 14 23:55:16 EST 2019
# Sorted by frequency, used at least 5 times.
# 1455 different usernames in 8024 attempts.
# Case insensitive, most capitalized version shown

3647 : Root
315 : Admin
113 : test
111 : pi
92 : User
57 : oracle
55 : ubuntu
51 : ftpuser
36 : postgres
33 : deploy
30 : nagios
28 : support
27 : tomcat
26 : Guest
25 : hadoop
24 : www
24 : git
22 : ubnt
21 : Administrator
20 : student
18 : zabbix
18 : Service
17 : jboss
17 : debian
16 : uftp
16 : mysql
15 : vagrant
15 : jira
15 : butter
15 : MGR
14 : vyatta
14 : steam
14 : ftp
13 : weblogic
13 : test2
13 : teamspeak
13 : server
13 : sentry
13 : developer
13 : castis
12 : webmaster
12 : web
12 : user2
12 : squid
12 : centos
12 : backup
12 : avis
12 : MANAGER
11 : zimbra
11 : testuser
11 : redmine
11 : monitor
11 : ec2
11 : demo
11 : bin
11 : System
11 : MAIL
10 : vps
10 : ts3
10 : sybase
10 : sammy
10 : phion
10 : cron
9 : timemachine
9 : testing
9 : jenkins
9 : ftpadmin
9 : dev
9 : cacti
8 : wp
8 : usuario
8 : transfer
8 : training
8 : scaner
8 : samba
8 : qhsupport
8 : nexus
8 : kafka
8 : ethos
7 : ya
7 : user1
7 : teste
7 : teamspeak3
7 : sysadmin
7 : sftp
7 : minecraft
7 : mc
7 : mauro
7 : libuuid
7 : kodi
7 : factorio
7 : elasticsearch
7 : default
6 : wifin
6 : stefan
6 : sccs
6 : sales
6 : rails
6 : public
6 : openvpn
6 : matt
6 : market
6 : juan
6 : henry
6 : gmodserver
6 : ghost
6 : games
6 : ftptest
6 : db2inst1
6 : c
6 : bill
6 : applmgr
6 : apache
6 : anna
6 : amd
6 : IBM
5 : wildfly
5 : web3
5 : vision
5 : vbox
5 : update
5 : ts3server
5 : ts3bot
5 : ts
5 : toor
5 : tomcat55
5 : tester
5 : taiga
5 : spark
5 : setup
5 : redis
5 : python
5 : osmc
5 : oracle1
5 : odoo
5 : mongo
5 : miqueas
5 : michael
5 : marry
5 : main
5 : kyle
5 : josefina
5 : ira
5 : ftpusr
5 : dummy
5 : dspace
5 : devman
5 : csgoserver
5 : connor
5 : claude
5 : appldisc
5 : afrodite
5 : aaron