Un attacco distributed denial-of-service (DDoS) usa molti sistemi contemporaneamente per inondare un bersaglio di traffico o richieste fino a quando gli utenti legittimi non riescono più a raggiungerlo. Il traffico dell'attacco può provenire da botnet, server compromessi o servizi DDoS in affitto. Poiché il carico è distribuito su numerose origini, filtrarlo può essere più difficile che bloccare un singolo aggressore.
Il DDoS è importante perché la disponibilità è una proprietà di sicurezza fondamentale: anche senza rubare dati, gli aggressori possono interrompere l'attività, disturbare i servizi o fare pressione sulle vittime affinché paghino. Negli attacchi reali, il DDoS è spesso associato a estorsione, diversione o abuso politico. Le difese di solito combinano limitazione della velocità, scrubbing del traffico, reti di distribuzione dei contenuti, routing anycast, filtraggio a monte e infrastrutture resilienti, così che un singolo flood non mandi offline il servizio.