Un attacco distribuito di denial-of-service (DDoS) inonda un bersaglio con traffico o richieste ripetute provenienti da molti sistemi contemporaneamente. L'obiettivo non è rubare dati o accedere agli account, ma esaurire la larghezza di banda, i server o le risorse dell'applicazione in modo che gli utenti legittimi non possano raggiungere il servizio. Poiché l'attacco proviene da più origini, può essere più difficile da bloccare rispetto a un'inondazione proveniente da una singola fonte.
Gli attacchi DDoS sono importanti perché la disponibilità è una proprietà fondamentale della sicurezza: se un sito web pubblico, un portale di accesso o un'API non sono raggiungibili, il servizio è di fatto stato messo offline. Negli attacchi reali, i difensori possono usare il filtraggio del traffico, il rate limiting, il ripulimento a monte o il reindirizzamento per assorbire il carico e mantenere operative le pagine essenziali. Anche quando i sistemi restano intatti, un evento DDoS può interrompere le operazioni, rallentare la risposta agli incidenti ed erodere la fiducia nel servizio.