La pressione di rimozione è lo sforzo combinato di provider di hosting, investigatori, registrar, processori di pagamento e piattaforme per rimuovere o sospendere servizi abusivi. Nella sicurezza informatica, descrive le azioni usate per rendere non disponibile un sito web malevolo, un server, un pannello di botnet, un kit di phishing o un nodo di comando e controllo. Questo può includere la chiusura dell'account, la sospensione del dominio, il blocco dell'IP, richieste di sequestro o segnalazioni coordinate di abuso.
È importante perché molti attacchi dipendono dall'essere online abbastanza a lungo da diffondere malware, rubare credenziali o vendere accesso. Le infrastrutture favorevoli all'abuso sono spesso costruite per resistere alla pressione di rimozione usando rilocazioni rapide, identità false, più provider o giurisdizioni più difficili da raggiungere. I difensori monitorano la pressione di rimozione come parte della strategia di interruzione: quando un endpoint scompare, l'infrastruttura circostante, i modelli di hosting ricorrenti e i domini correlati possono rivelare l'operazione più ampia.