El ataque de fragmentación IP implica que los perpetradores exploten la unidad de transmisión máxima (MTU) de un datagrama IP para sobrecargar un sistema. Esto se puede hacer enviando paquetes ICMP y UDP falsos que superen la MTU de la red hasta el punto en que los recursos se consumen rápidamente y el sistema se vuelve inaccesible durante la reconstrucción de los paquetes. Los perpetradores también pueden ejecutar un ataque de gota de agua, que funciona al evitar la reconstrucción de paquetes TCP/IP.