Take napade je sicer zelo preprosto izpeljati, ključni problem pa je dobiti dovolj računalnikov, da ga hkrati izvedejo; v osnovi napadalni računalnik pošlje strežniku lažne informacije o svoji številki IP, zato napadeni strežnik ne more vzpostaviti komunikacije, temveč čaka. Pri večjem številu računalnikov, ki to počno hkrati, strežnik ne zmore več obdelovati legitimnih povezav, zato se sesuje.
Čeprav je bil napad dobro organiziran in je trajal celo uro, je nekaj strežnikov vzdržalo; zrušilo se jih je sedem, sistem pa je toliko izpopolnjen, da bi se težave pokazale šele, ko bi padel tudi osmi.