Bij defacing worden websites door een hacker gewijzigd, beschadigd of vervangen.
Een aanvaller die zich toegang heeft weten te verschaffen tot een webserver kan de bestaande webpagina's daar vervangen door willekeurige andere. Anders gezegd: een website 'verliest gezicht'.