# SSH usernames attempted in the last 30 days
# as of Sat Jul  5 23:55:35 EDT 2025
# Sorted by frequency, used at least 5 times.
# 3228 different usernames in 44093 attempts.
# Case insensitive, most capitalized version shown

18543 : root
3063 : ADMIN
834 : UBUNTU
789 : SNEAKYWEEKENDS
634 : TEST
582 : User
491 : LIQBIN
409 : LIQUIDBINARY
329 : ftpUser
282 : Oracle
276 : odoo15
222 : wialon
217 : odoo17
198 : test1
197 : usuario
153 : postgres
136 : git
131 : pi
130 : arp1
123 : ubnt
119 : deploy
104 : steam
100 : sol
91 : testuser
89 : test2
88 : Administrator
86 : Guest
84 : SYSTEM
80 : frappe
78 : dev
76 : user1
76 : mysql
75 : debian
73 : support
73 : ftp
65 : minecraft
60 : www
60 : hadoop
60 : centos
58 : solana
57 : web
56 : VPN
55 : server
55 : PRUEBA
54 : deployer
51 : teste
49 : odoo
47 : vagrant
47 : alex
45 : jenkins
45 : es
44 : sysadmin
42 : 1
41 : daniel
40 : ec2
40 : docker
40 : a
38 : newuser
38 : david
38 : ansible
36 : sshd
36 : sonar
36 : ftptest
35 : operator
35 : gitlab
35 : dspace
35 : 1234
34 : squid
34 : node
32 : under
32 : sammy
32 : lab
32 : kali
32 : ali
31 : username
31 : kafka
30 : temp
30 : teamspeak
29 : wireguard
29 : vyos
29 : sales
29 : devops
29 : bot
29 : admin1
28 : tomcat
28 : dolphinscheduler
27 : student
26 : user2
26 : nagios
26 : manager
26 : developer
26 : default
26 : bitrix
26 : anonymous
26 : ERPNext
25 : vncuser
25 : tibero
25 : pzuser
25 : myuser
25 : monitor
25 : demo
25 : cloud
25 : backend
25 : James
25 : 123
24 : sftpuser
24 : nobody
24 : kevin
24 : dockeruser
24 : alma
23 : weblogic
23 : ts3server
23 : testing
23 : tester
23 : nginx
23 : nexus
23 : esuser
23 : erp
23 : azureuser
23 : almacen
22 : vhserver
22 : root1
22 : builder
22 : backup
22 : andrew
21 : zabbix
21 : victor
21 : smart
21 : roman
21 : info
21 : hamza
21 : grafana
21 : ahmed
20 : wordpress
20 : vijay
20 : vboxuser
20 : validator
20 : uftp
20 : tempuser
20 : solr
20 : rsync
20 : github
20 : devuser
20 : casaos
20 : app
19 : will
19 : user3
19 : tv
19 : ts3
19 : ts
19 : taibabi
19 : supervisor
19 : runcloud
19 : root2
19 : pwserver
19 : mohammad
19 : john
19 : dmdba
19 : bitcoin
19 : abc
18 : work
18 : sinusbot
18 : scanner
18 : mohamed
18 : mcserver
18 : max
18 : jose
18 : hduser
18 : daemon
18 : config
18 : chris
18 : asterisk
18 : admin1234
18 : Test01
17 : zjw
17 : webapp
17 : utente
17 : upload
17 : tony
17 : tidb
17 : telecomadmin
17 : soporte
17 : lucas
17 : jeff
17 : grid
17 : elasticsearch
17 : dockeradmin
17 : amir
16 : z
16 : x
16 : vivek
16 : sam
16 : rdp
16 : radio
16 : orangepi
16 : openvpn
16 : mongo
16 : iptv
16 : ftpAdmin
16 : astra
16 : adm
15 : william
15 : webadmin
15 : vlad
15 : vbox
15 : user6
15 : sumit
15 : sns
15 : sambauser
15 : rustserver
15 : runner
15 : remote
15 : redmine
15 : qw
15 : mostafa
15 : mc
15 : halo
15 : gns3
15 : ftpuser2
15 : esadmin
15 : erpuser
15 : andy
15 : admin123
15 : RPM
15 : 12345
14 : znc
14 : vr
14 : valheim
14 : terraria
14 : steam1
14 : stack
14 : solv
14 : share
14 : seafile
14 : scan
14 : rstudio
14 : reza
14 : rafael
14 : proxyuser
14 : nutanix
14 : myftp
14 : master
14 : luis
14 : linaro
14 : jito
14 : jerry
14 : jay
14 : hu
14 : grace
14 : es1
14 : db2inst1
14 : ceshi
14 : baikal
14 : arthur
14 : amits
14 : airflow
13 : zimbra
13 : webuser
13 : vpnuser
13 : user5
13 : trade
13 : tom
13 : theo
13 : test6
13 : test3
13 : tech
13 : suraj
13 : superadmin
13 : strapi
13 : rocky
13 : remoto
13 : redis
13 : pos
13 : nrk
13 : nextcloud
13 : mike
13 : jason
13 : factorio
13 : eva
13 : elena
13 : deepak
13 : boss
13 : bitwarden
13 : andrey
13 : amin
13 : T
13 : Azure
12 : wfp
12 : userftp
12 : useradmin
12 : tmpuser
12 : testftp
12 : test123
12 : splunk
12 : simon
12 : sftptest
12 : service
12 : riscv
12 : rahul
12 : r00t
12 : postgresql
12 : pivpn
12 : openbravo
12 : oneadmin
12 : omm
12 : ociispth
12 : magento
12 : ladmin
12 : k8s
12 : jupyter
12 : infoserve
12 : hadi
12 : games
12 : ftp1
12 : fa
12 : debianuser
12 : db
12 : client
12 : brenda
12 : bitnami
12 : andreas
12 : admins
12 : administrador
12 : 103
11 : usuario1
11 : user7
11 : user01
11 : taiga
11 : syncthing
11 : smbuser
11 : shree
11 : sftp
11 : sabina
11 : sa
11 : raul
11 : prashant
11 : podfolio
11 : pepe
11 : mika
11 : maria
11 : main
11 : linux
11 : lch
11 : kong
11 : kodi
11 : jellyfin
11 : jack
11 : ir
11 : ftpuser1
11 : dev1
11 : deamon
11 : db2fenc1
11 : cs2server
11 : cindy
11 : blog
11 : asag
11 : arch
11 : appuser
11 : aovalle
11 : ansadmin
11 : angel
11 : aa
11 : Sujan
10 : zhang
10 : yaraque
10 : vnc
10 : ubadmin
10 : tradebot
10 : teamcity
10 : sshuser
10 : rootadmin
10 : robert
10 : rizki
10 : raj
10 : r
10 : prod
10 : pc
10 : omid
10 : oleg
10 : ociisprd
10 : mailuser
10 : louis
10 : liwei
10 : lin
10 : leo
10 : jonathan
10 : it
10 : installer
10 : hugo
10 : ganesh
10 : esearch
10 : elastic
10 : dietpi
10 : diego
10 : dbadmin
10 : db2admin
10 : ccorrea
10 : castle
10 : cacti
10 : build
10 : bot3
10 : aziz
10 : anna
10 : alin
10 : ak
9 : xd
9 : wms
9 : ty
9 : tt
9 : teste1
9 : term2
9 : techuser
9 : teamspeak3
9 : super
9 : steamcmd
9 : sshadmin
9 : sql
9 : spectrum
9 : selenium
9 : seekcy
9 : samba
9 : sahil
9 : rsyncuser
9 : rooter
9 : root123
9 : robin
9 : red
9 : qiyuesuo
9 : pz
9 : production
9 : ping
9 : peter
9 : pavel
9 : palworld
9 : omar
9 : new
9 : morgan
9 : mobile
9 : mega
9 : me
9 : mcadmin
9 : marco
9 : mahdi
9 : maarch
9 : lisi
9 : leidyroa
9 : laravel
9 : kapsch
9 : kamera
9 : jupiter
9 : joe
9 : jboss
9 : henry
9 : gameserver
9 : foundry
9 : factura
9 : ethereum
9 : eth
9 : drcomadmin
9 : dock
9 : developer1
9 : dci
9 : dasusr1
9 : dan
9 : customer
9 : csgoserver
9 : confluence
9 : cisco
9 : cinema
9 : cc
9 : boom
9 : book
9 : autcom
9 : anil
9 : amine
9 : aman
9 : alexandre
9 : ahmad
9 : S
9 : Apps
8 : zxl
8 : zckj
8 : yxsong
8 : yupei
8 : yuan
8 : webmaster
8 : vpsuser
8 : vpn1
8 : visitor
8 : uucp
8 : userroot
8 : user9
8 : user4
8 : user13
8 : uno85
8 : tuan
8 : tk
8 : tg
8 : testmail
8 : test001
8 : telnet
8 : tejas
8 : syncuser
8 : student1
8 : ssh
8 : spring
8 : sms
8 : sina
8 : sepehr
8 : sara
8 : rose
8 : roott
8 : rancher
8 : public
8 : pruebas
8 : precio01
8 : pre
8 : pop
8 : ozzy
8 : ossadm
8 : osboxes
8 : opc
8 : olivier
8 : nima
8 : newftpuser
8 : nami
8 : musicbot
8 : mqm
8 : monitoring
8 : mohsen
8 : miladmim
8 : miguel
8 : mhd
8 : mark
8 : m
8 : loguser
8 : king
8 : kian
8 : intel
8 : inf
8 : hostinger
8 : hossein
8 : hdoop
8 : hdfs
8 : greg
8 : gg
8 : fleek
8 : finance
8 : fedora
8 : exx
8 : etherpad
8 : eoffice
8 : distro
8 : dennis
8 : dat
8 : crm
8 : copia
8 : contact
8 : composeruser
8 : chatbot
8 : celeryuser
8 : bodega
8 : audit
8 : aso
8 : asd
8 : amit
8 : almalinux
8 : alberto
8 : adv
8 : adam
8 : REPORT
8 : 1p
7 : zjh
7 : ypwang
7 : ygarcia
7 : yang
7 : yan
7 : xx
7 : xg
7 : windows
7 : wikijs
7 : website
7 : wangcx
7 : vyatta
7 : vps
7 : ventas05
7 : user123
7 : user11
7 : user03
7 : tunnel
7 : training
7 : tommy
7 : titan
7 : thomas
7 : suporte
7 : superman
7 : speedtest
7 : spark
7 : salim
7 : sales1
7 : rc
7 : qwe
7 : q
7 : pritchard
7 : pierre
7 : pedro
7 : panel
7 : ossuser
7 : omega
7 : office
7 : ociisstd
7 : novinhost
7 : nodeuser
7 : noc
7 : nino
7 : nikita
7 : nick
7 : nasrin
7 : mtcl
7 : msf
7 : mrodelo
7 : mongod
7 : minh
7 : mgeweb
7 : marvin
7 : mariadb
7 : mapadmin
7 : maint
7 : mail
7 : magdalena
7 : luo
7 : luka
7 : librenms
7 : lfs
7 : lee
7 : laura
7 : koha
7 : kingbase
7 : kamil
7 : jrodrig
7 : jonas
7 : jb
7 : jarservice
7 : jane
7 : ionadmin
7 : io
7 : intern
7 : incoming
7 : in
7 : igor
7 : icecast
7 : homeassistant
7 : hamed
7 : gmodserver
7 : gits
7 : gabriel
7 : g
7 : fox
7 : flw
7 : fastuser
7 : family
7 : erfan
7 : donald
7 : django
7 : diquest
7 : dell
7 : consulta
7 : code
7 : cmm
7 : chrism
7 : cheeki
7 : chat
7 : cdr
7 : bob
7 : bin
7 : beehive
7 : bayu
7 : bash
7 : bad
7 : backups
7 : array
7 : ark
7 : arcgis
7 : anthony
7 : alice
7 : aida
7 : afa
7 : adrian
7 : adminuser
7 : admin2
7 : adc
7 : abhi
7 : 5
7 : 14
7 : 1111
6 : zs
6 : zh
6 : yoyo
6 : xyh
6 : xxx
6 : whmcs
6 : wei
6 : wafer
6 : vincent
6 : vhpadmin
6 : ventas01
6 : usher
6 : usertest
6 : userlogin
6 : usera
6 : user10
6 : uap
6 : toor
6 : tmp
6 : tin
6 : tim
6 : testadmin
6 : test4
6 : student2
6 : steven
6 : steve
6 : staging
6 : ss
6 : sonarr
6 : shin
6 : secure
6 : sebastian
6 : sean
6 : sdtdserver
6 : sandbox
6 : sagar
6 : saeed
6 : ryan
6 : root11
6 : rke
6 : reelforge
6 : redbot
6 : readonly
6 : readarr
6 : radarr
6 : pujie
6 : prakash
6 : pool
6 : polkadot
6 : panda
6 : pal
6 : pablo
6 : openhabian
6 : onkar
6 : odoo12
6 : odin
6 : nikolay
6 : nikhil
6 : moxa
6 : moth3r
6 : monika
6 : mm
6 : michael
6 : mehdi
6 : media
6 : matrix
6 : lukas
6 : lorena
6 : long
6 : linkdood
6 : light
6 : ladyaspb
6 : kiran
6 : kibana
6 : justin
6 : jira
6 : jessica
6 : javad
6 : jacob
6 : itadmin
6 : ionguest
6 : int
6 : imran
6 : idf
6 : hlw
6 : hari
6 : haha
6 : hacluster
6 : hack
6 : giorgio
6 : gerrit
6 : george
6 : fw
6 : freelancer
6 : felipe
6 : eversec
6 : esunny
6 : epadmin
6 : elk
6 : eli
6 : ekp
6 : dokku
6 : dls
6 : discord
6 : dima
6 : dhcp
6 : devtest
6 : development
6 : develop
6 : denis
6 : cubrid
6 : cs2
6 : composer
6 : coder
6 : cloudftp
6 : clock
6 : carlos
6 : candy
6 : cam
6 : caja
6 : bkp
6 : base
6 : barman
6 : baran
6 : autrede
6 : automation
6 : asim
6 : api
6 : apache
6 : anton
6 : angus
6 : anas
6 : ampal
6 : alexis
6 : ajay
6 : aj
6 : adminftp
6 : acs
6 : aaa
6 : 45
6 : 185
5 : zy
5 : zone
5 : zmarin
5 : yuxiang
5 : yusuf
5 : youssef
5 : yekta
5 : yangy
5 : xiao
5 : xdp
5 : wxg
5 : workflow
5 : web3
5 : vision
5 : vinay
5 : vignesh
5 : video
5 : validate
5 : user15
5 : user12
5 : user02
5 : uno
5 : u1
5 : ttx
5 : ts2
5 : toto
5 : tomcat7
5 : titus
5 : tiptop
5 : test5
5 : tan
5 : taiko
5 : t128
5 : sysop
5 : svn
5 : superv
5 : supermaint
5 : sunny
5 : student5
5 : student3
5 : stefano
5 : sopuser
5 : sistemas
5 : sistema
5 : singh
5 : shubham
5 : sherry
5 : sfserver
5 : scott
5 : satis
5 : sangoma
5 : safeuser
5 : ruoyi
5 : roberto
5 : reporting
5 : ram
5 : qwerty
5 : pzserver
5 : prometheus
5 : postfixtester
5 : postfix
5 : posiflex
5 : plexuser
5 : pedrito
5 : paul
5 : oxidized
5 : ospite
5 : oscar
5 : ops
5 : openkm
5 : nvidia
5 : neko
5 : nabi
5 : morteza
5 : mohit
5 : mj
5 : minikube
5 : michel
5 : martin
5 : marc
5 : luciano
5 : logout
5 : loginuser
5 : local
5 : liu
5 : lighthouse
5 : kyt
5 : kiosk
5 : keith
5 : kashan
5 : karim
5 : june
5 : joyce
5 : joao
5 : jj
5 : jing
5 : jim
5 : janusz
5 : inspur
5 : hruser
5 : himanshu
5 : hello
5 : gwei
5 : gpadmin
5 : going
5 : gl
5 : gitea
5 : geonode
5 : fuser
5 : fran
5 : fivem
5 : etluser
5 : ethereumdocker
5 : ether
5 : elsearch
5 : een
5 : edubook
5 : dw
5 : dvs
5 : dolphin
5 : dogecoin
5 : digital
5 : devel
5 : demo1
5 : delegate
5 : ddd
5 : dbuser
5 : dangulo
5 : cyril
5 : cynthia
5 : crafty
5 : craft
5 : cm
5 : clamav
5 : cat
5 : builduser
5 : btc
5 : botuser
5 : ben
5 : be
5 : bbb
5 : bala
5 : av
5 : asdf
5 : arma3server
5 : arkserver
5 : applmgr
5 : appadmin
5 : apagar
5 : antonio
5 : anon
5 : andrea
5 : amssys
5 : aluno
5 : allinone
5 : aditya
5 : actions
5 : acer
5 : Emma
5 : 51
5 : 119