מתקפת מניעת שירות מבוזרת (Distributed Denial of Service) היא הצפה של שירות מקוון בתעבורה ממקורות רבים במקביל, עד שהוא קורס או הופך בלתי זמין למשתמשים לגיטימיים. את התעבורה מייצר בדרך כלל בוטנט — רשת מכשירים פרוצים הפזורים בעולם. מבחינים בשלושה סוגים עיקריים: מתקפות נפח (Volumetric) שמציפות את רוחב הפס, לעיתים בהגברה (Amplification) דרך שרתי DNS או NTP פתוחים; מתקפות פרוטוקול כמו SYN Flood שממצות משאבי חיבור בשרתים ובציוד רשת; ומתקפות שכבת האפליקציה (Layer 7) שמדמות בקשות HTTP לגיטימיות וקשות במיוחד לסינון. אתרים ישראליים — ממשלתיים, פיננסיים ותקשורתיים — חווים גלי DDoS של קבוצות האקטיביסטיות סביב אירועים גיאופוליטיים, ובהם קמפיין OpIsrael. ההגנה נשענת על שירותי Scrubbing ו-CDN, הגבלת קצב, וניטור שמאפשר להבחין בין שיא תנועה אמיתי לבין מתקפה.