身為一個主機商，處理過的攻擊中，最容易得手的攻擊，往往是DoS攻擊。DoS又名denial of service ，這種攻擊的概念不強調去更改網站的內容或是偷取資料，只是讓網站倒站。相對於SQL injection, XSS這一類的攻擊，需要依賴寫程式的不小心。DoS單純又暴力，但是從攻擊者的觀點來說，非常的有效。
以php這種語言為例子，在寫程式的時候，可以利用$_POST[“name”]從用戶端的Post request中存取name這個變數。像這樣子的機制，就是php語言實作的hash tables(哈希表)所提供的。然而hash tables固有的特性之一，就是會有衝突的時候，即Hash Collision。攻擊者可以利用Hash Collision會消耗大量的CPU運算這個特性，發動hash DoS攻擊。
這個攻擊的發動方式是這樣子：攻擊者給予php網頁一個Post request，並且在這個單一的request之中，提交大量的參數，而且這些參數透過php的hash規則都恰好會發生hash collision。這樣子的攻擊方式，在2003年在許多語言(Perl, CRuby)中被發現。
目前，許多語言在其更新的版本中，已經有針對這一點去改善了。以php為例子，從 php的5.3.9版本開始，有一個指令 max_input_var，它可以去限制GET，POST，Cookie這些變數的長度，最長只能到1000。有了這個特性，要hash dos就不太容易了。
對於不幸使用舊版php的人，也可以考慮使用ModSecurity的規則來攔阻這種攻擊。例如下方的rule，就是類似max_input_vars的效果。
SecRule &ARGS|&REQUEST_COOKIES_NAMES|&REQUEST_COOKIES "@gt 1000" "phase:2, \t:none,log,block,severity:2,msg:'Hash DoS Detected'"