Il denial of service di rete è una forma di attacco che sovraccarica un bersaglio con traffico fino a impedirgli di gestire le richieste legittime. L'obiettivo è esaurire la larghezza di banda, la capacità di elaborazione dei pacchetti, le tabelle delle connessioni o risorse correlate. In pratica, l'inondazione può provenire da molti host compromessi, catene di proxy o da una singola sorgente che genera un volume sufficiente a saturare un collegamento o un servizio.
Questo è importante perché la disponibilità è una proprietà di sicurezza fondamentale. Un'inondazione riuscita può interrompere i sistemi rivolti ai clienti, nascondere altre attività dannose o esercitare pressione su un'organizzazione durante tentativi di estorsione. I difensori cercano improvvisi picchi di traffico, schemi di richieste insoliti ed esaurimento delle risorse su router, firewall, bilanciatori del carico o server applicativi. Le contromisure comuni includono il rate limiting, la bonifica del traffico, la distribuzione anycast o tramite CDN, il filtraggio a monte e la pianificazione della capacità. Il denial of service di rete viene spesso usato insieme ad altre tecniche, quindi i team dovrebbero monitorare sia il traffico in ingresso sia lo stato dei servizi che vi stanno dietro.