Abk. f. Denial of Service, manchmal auch als Überbegriff für DoS und DDoS.
Denial of Service Angriffe sind Angriffe auf ein System mit dem Ziel, einen Dienst oder das System als Ganzes arbeitsunfähig zu machen.
Erfolgt der Angriff von mehreren Rechnern, wird von einem Distributed Denial of Service Angriff (engl., etwa: verteilte Blockierung des Dienstes, DDoS) gesprochen.

Werden an einen Dienst laufend sehr viele Anfragen gesendet, benötigt er länger, um diese zu beantworten. Steigt die Zahl der Anfragen über ein gewisses Limit, wird die Abarbeitung sehr zäh oder gar nicht mehr möglich.

Die DoS-Angriffe können vom einfachen Unbrauchbarmachen eines Dienstes auf einem lokalen Rechner (z.B. Killen von Prozessen, Umkonfiguration von Diensten) über das Aufbrauchen von Ressourcen (z.B. Überfüllen des Dateisystems), das Stoppen von Diensten auf entfernten Rechnern (z.B. Ping of Death an ein Windows-System) bis hin zu ausgeklügelten Angriffen über sog. Verstärkernetze (Amplifiernetz oder Zombienetz) reichen. Bei den letzteren steuert der Angreifer über Befehle die „Zombies“, die wiederum das Opfersystem attackieren.
Mittlerweile gibt es technisch sehr hochstehende Tools, die den Verkehr zwischen dem Angreifer und den „Zombies“ verschlüsseln. Mit diesen Mitteln ausgerüstet, kann es sehr leicht sein, sich der Entdeckung zu entziehen.

Gegen eine „einfache“ DoS-Attacke kann man sich relativ gut wehren. Wird ein komplexer Angriff von vielen Servern aus gefahren, kann jedes System zur Kapitulation gezwungen werden.

BSI, Empfehlungen zum Schutz vor verteilten Denial of Service-Angriffen im Internet