# SSH usernames attempted in the last 30 days
# as of Thu Sep 16 23:55:26 EDT 2021
# Sorted by frequency, used at least 5 times.
# 1950 different usernames in 29019 attempts.
# Case insensitive, most capitalized version shown

4307 : root
2376 : ADMIN
1178 : User
1161 : default
1107 : user1
1101 : profile1
1088 : MikroTik
1063 : admin1
988 : ubnt
980 : Administrator
934 : web
891 : support
815 : tech
803 : demo
790 : telecomadmin
335 : Test
266 : ubuntu
211 : oracle
180 : postgres
148 : pi
139 : ftpuser
120 : git
104 : www
87 : Guest
82 : deploy
74 : minecraft
71 : testuser
71 : hadoop
67 : usuario
63 : mysql
57 : nagios
56 : server
55 : jenkins
50 : teamspeak
47 : dev
45 : test1
45 : steam
42 : ftp
41 : tester
40 : vbox
40 : chia
39 : tomcat
38 : sysadmin
37 : liqbin
35 : ts3
34 : vnc
34 : sinusbot
34 : ftptest
34 : developer
34 : ansible
33 : system
33 : sammy
33 : alex
31 : uftp
29 : upload
29 : bot
28 : testftp
28 : odoo
27 : zabbix
27 : user2
27 : mc
26 : ts
26 : tom
26 : redmine
26 : newuser
26 : centos
26 : a1234
25 : debian
24 : ts3server
24 : teste
24 : esuser
23 : test2
22 : webmaster
22 : temp
22 : teamspeak3
22 : ec2
21 : kafka
20 : testing
20 : student
20 : es
20 : daniel
20 : chris
18 : webadmin
18 : wang
18 : mcserver
17 : radio
16 : musikbot
16 : john
16 : deployer
15 : nginx
15 : manager
15 : info
15 : ftpadmin
15 : cloud
15 : app
14 : rust
14 : prueba
14 : csgoserver
14 : 1234
13 : ts3bot
13 : sandeep
13 : backup
13 : arkserver
13 : ark
12 : vivek
12 : tracerlab
12 : tim
12 : sonar
12 : mos
12 : elastic
11 : tmp
11 : super
11 : share
11 : sam
11 : nexus
11 : jason
11 : jack
11 : db2inst1
10 : vagrant
10 : username
10 : user3
10 : user01
10 : ts3srv
10 : service
10 : odoo12
10 : nikhil
10 : monitor
10 : max
10 : jeff
10 : data
10 : cms
9 : webuser
9 : userftp
9 : tsbot
9 : smart
9 : sftp
9 : richard
9 : python
9 : operator
9 : michael
9 : lin
9 : james
9 : hduser
9 : gituser
9 : gerrit
9 : dylan
9 : dspace
9 : devuser
9 : carlos
9 : cactiuser
9 : azureuser
9 : andrew
9 : andrea
9 : ali
9 : adm
9 : Robert
9 : Justin
8 : zk
8 : xerox
8 : weblogic
8 : ventas
8 : torrent
8 : testtest
8 : sybase
8 : swift
8 : spider
8 : rstudio
8 : prueba1
8 : pedro
8 : music
8 : minerstat
8 : martin
8 : marek
8 : leon
8 : jake
8 : gitlab
8 : ftp1
8 : firefart
8 : david
8 : csgo
8 : cron
8 : cmsuser
8 : RPM
7 : vncuser
7 : vertica
7 : user4
7 : thomas
7 : testuser2
7 : test01
7 : steve
7 : stack
7 : soporte
7 : sg
7 : servers
7 : scan
7 : produccion
7 : pentaho
7 : paulo
7 : openhab
7 : office
7 : node
7 : maria
7 : mama
7 : ly
7 : linux
7 : lighthouse
7 : kiosk
7 : julie
7 : jboss
7 : java
7 : huawei
7 : george
7 : frank
7 : fivem
7 : fernando
7 : erica
7 : eagle
7 : db2fenc1
7 : conectar
7 : client
7 : boss
7 : arma3server
7 : apple
7 : andy
7 : amit
7 : admin2
7 : adam
7 : a
7 : VM
7 : PlcmSpIp
7 : Joshua
6 : xh
6 : wordpress
6 : webcam
6 : vijay
6 : vendas
6 : user5
6 : update
6 : training
6 : tor
6 : tommy
6 : test3
6 : sub
6 : student2
6 : sshtunnel
6 : spark
6 : sinus
6 : shutdown
6 : shubham
6 : setup
6 : server1
6 : scanner
6 : sac
6 : reza
6 : ram
6 : r
6 : public
6 : power
6 : peter
6 : osmc
6 : noc
6 : musicbot
6 : munin
6 : motion
6 : mongod
6 : lw
6 : lucas
6 : jose
6 : jerry
6 : ivan
6 : henry
6 : gpadmin
6 : ftpuser2
6 : ftpuser1
6 : frappe
6 : factorio
6 : fabian
6 : emily
6 : elasticsearch
6 : editor
6 : edgar
6 : desliga
6 : daemon
6 : csserver
6 : cs
6 : cisco
6 : chen
6 : chandra
6 : ben
6 : b
6 : ashish
6 : asdf
6 : appuser
6 : adriana
6 : adminuser
6 : aaron
6 : aa
5 : yolanda
5 : yang
5 : xxx
5 : xx
5 : xia
5 : wy
5 : wow
5 : work
5 : wilson
5 : william
5 : wiki
5 : werkstatt
5 : webadm
5 : was
5 : vyatta
5 : vpn
5 : vikas
5 : toor
5 : testbed
5 : team2
5 : team
5 : tams
5 : sync
5 : suser
5 : sunil
5 : sun
5 : student7
5 : student10
5 : student1
5 : sonarr
5 : smbuser
5 : sk
5 : sistemas
5 : sftpuser
5 : sdtdserver
5 : sc
5 : sandy
5 : samba
5 : salt
5 : rohit
5 : redbot
5 : ravi
5 : rafael
5 : proxyuser
5 : programacion
5 : printer
5 : prince
5 : plex
5 : pierre
5 : pgsql
5 : paula
5 : patrick
5 : oscar
5 : orange
5 : ocs
5 : nobody
5 : moodle
5 : mongouser
5 : mongo
5 : mm
5 : miner
5 : mind
5 : michele
5 : mg
5 : matrix
5 : master
5 : marta
5 : mailman
5 : local
5 : leonardo
5 : leonard
5 : kfk
5 : julia
5 : josh
5 : jk
5 : jira
5 : jie
5 : jeremy
5 : jenny
5 : janice
5 : jacky
5 : isabel
5 : insserver
5 : hh
5 : guest1
5 : grid
5 : gmodserver
5 : glassfish
5 : gera
5 : ftpusr
5 : felomina
5 : external
5 : eva
5 : eshare
5 : esadmin
5 : eric
5 : emma
5 : eduardo
5 : dummy
5 : deployop
5 : demon
5 : dell
5 : client1
5 : christian
5 : catherine
5 : bruno
5 : bpoint
5 : bp
5 : bots
5 : bot1
5 : anna
5 : ankit
5 : anita
5 : anderson
5 : alpha
5 : alexandre
5 : administrateur
5 : activemq
5 : aaaa
5 : 22
5 : 0