Un tentativo da un utente malintenzionato (o involontario), processo o sistema per impedire agli utenti legittimi di accedere a una risorsa (di solito un servizio di rete) sfruttando una limitazione di debolezza o di progettazione in un sistema di informazione.