Atak DDOS jest nielegalny, ponieważ jest to celowe zakłócanie działania serwera lub sieci, co jest przestępstwem w wielu krajach. Osoby przeprowadzające takie ataki mogą być ścigane prawnie.