# SSH usernames attempted in the last 30 days
# as of Sun Oct 13 23:55:27 EDT 2019
# Sorted by frequency, used at least 5 times.
# 1419 different usernames in 7617 attempts.
# Case insensitive, most capitalized version shown

3224 : root
338 : Admin
156 : pi
93 : User
83 : test
63 : ubuntu
52 : oracle
50 : ftpuser
47 : support
43 : postgres
40 : coreso
33 : git
33 : debian
32 : mysql
31 : nagios
31 : kafka
30 : hadoop
29 : ts
29 : teamspeak
29 : minecraft
27 : vagrant
25 : www
25 : web
25 : gpadmin
25 : Administrator
24 : ubnt
24 : server
24 : alex
23 : weblogic
23 : steam
23 : prueba
23 : nvidia
23 : mc
23 : dev
23 : daniel
22 : sinusbot
22 : hdfs
22 : david
22 : csgo
22 : centos
22 : butter
22 : bob
21 : vnc
21 : rust
21 : redis
21 : mcserver
21 : gmod
21 : elasticsearch
21 : arkserver
21 : ark
21 : BX
20 : vulcanus
20 : virtualbox
20 : tsoadmin
20 : tidb
20 : spark
20 : redminer
20 : qwang
20 : osm
20 : nominatim
20 : nexus
20 : meteologica
20 : guest
20 : gmodserver
20 : convergence
20 : carl
20 : bpadmin
20 : bitnami
20 : aprico
20 : anna
20 : FTPCORESO
20 : ECPData
20 : 160
19 : usuario
19 : idempiere
19 : ftp
19 : f6576
19 : app4
19 : NIBCC
13 : service
12 : zabbix
11 : system
10 : temp
10 : operator
10 : default
10 : 184
9 : tester
9 : test1
8 : webmaster
8 : username
8 : user1
8 : tomcat
8 : test2
8 : login
8 : applmgr
7 : zimbra
7 : ts3
7 : testuser
7 : qhsupport
7 : demo
7 : backup
7 : apache
7 : adm
6 : sshd
6 : manager
6 : jboss
6 : ethos
6 : daemon
6 : bot
6 : bin
6 : 1234
5 : ts3bot
5 : sysadmin
5 : super
5 : squid
5 : pos
5 : gitlab
5 : dietpi
5 : PlcmSpIp
5 : Cisco