DDoS significa um ataque distribuído de negação de serviço sob o qual uma multidão de sistemas comprometidos ataca um único alvo, privando assim os usuários do sistema alvo dos serviços dele. Como o tráfego entrante que inunda a vítima vem de muitas fontes diferentes, é impossível parar o ataque simplesmente usando filtragem de entrada. Também torna muito difícil distinguir o tráfego legítimo de usuários do tráfego de ataque quando distribuído em tantos pontos de origem. O uso de endereços de remetente IP falsificados complica ainda mais o problema.