DDoS significa un ataque distribuido de denegación de servicio bajo el cual una multitud de sistemas comprometidos atacan un único objetivo, privando así a los usuarios del sistema objetivo de los servicios del mismo. Dado que el tráfico entrante que inunda a la víctima proviene de muchas fuentes diferentes, es imposible detener el ataque simplemente utilizando el filtrado de entrada. También dificulta mucho distinguir el tráfico de usuarios legítimos del tráfico de ataque cuando se extiende a tantos puntos de origen. El uso de direcciones de remitente IP falsificadas complica aún más el problema.