Un tentativo da un utente malintenzionato (o inconsapevole), processo o sistema per impedire agli utenti legittimi di accedere a una risorsa (di solito un servizio di rete) sfruttando una limitazione di debolezza o di progettazione in un sistema informativo.