L3/L4 (сетевой и транспортный уровни):
- Нацелены на инфраструктуру (серверы, каналы связи).
- Используют массовый трафик (например, SYN-флуд, UDP-флуд).
- Цель — перегрузить пропускную способность или ресурсы сети.
L7 (прикладной уровень):
- Атакуют само приложение (веб-сервер, API, базу данных).
- Не требуют огромного трафика — достаточно точечных запросов в уязвимые места (например, медленные HTTP-запросы или брутфорс).