Un intento por un usuario malintencionado (o involuntario), proceso o sistema para evitar que los usuarios legítimos tengan acceso a un recurso (normalmente un servicio de red) mediante la explotación de una limitación de debilidad o diseño de un sistema de información.