Um sich in einen Server einzuloggen schickt der Benutzer eine Mitteilung, mit der er den Server um Zugangsberechtigung bittet. Der Server bestätigt ihm diese und gibt damit den Zutritt frei. Bei einem DoS-Angriff werden so viele Anfragen an einen Server geschickt, dass er bis zum Hals voll ist. Die Anfragen enthalten zudem eine falsche Antwortadresse, sodass der Server die angeblichen Absender nicht finden kann. In einem solchen Fall wartet der Server eine Minute oder länger, bis er die Verbindung abbricht. Sobald dies geschieht, schickt der Angreifer einen neuen Schwall von Anfragen und das Spiel beginnt von neuem. Dieses Vorgehen blockiert den Server und lässt ihn im schlimmsten Fall sogar abstürzen. Filter können solche Anfragen abblocken. Werden jedoch DoS-Angriffe von mehreren Computern ausgeführt, sog. DDoS (Distributed Denial of Service), wird die Sache schwieriger.
