حجب الخدمة (DoS) هو هجوم أو حالة خلل تجعل النظام أو الخدمة غير متاحة أو غير مستقرة للمستخدمين الشرعيين. وبدلاً من سرقة البيانات أو تنفيذ الشيفرة، يهدف المهاجم إلى استنزاف الموارد، أو تعطيل عملية، أو التسبب في مسار فشل بحيث لا يستطيع الهدف الرد على الطلبات بشكل طبيعي.
تكتسب هجمات DoS أهمية في الأمن السيبراني لأن التوافر جزء من الحماية. فإذا أصبح تطبيق ويب أو VPN أو وكيل نقطة النهاية أو خدمة مكافحة الفيروسات بطيئًا أو متوقفًا، فقد يفقد المستخدمون إمكانية الوصول وقد يفوّت المدافعون التنبيهات أو إجراءات المعالجة. في الهجمات الحقيقية، قد يُستخدم DoS لابتزاز الضحية، أو تشتيت المستجيبين، أو تعطيل أدوات الأمان لفترة كافية للسماح بأنشطة لاحقة. ويقلل المدافعون المخاطر عبر تحديد المعدلات، والتكرار، وعزل الخدمات، والمراقبة، والتحديث السريع، خاصةً للثغرات الموجودة في برامج الأمان نفسها.