L3/L4 (сетевой и транспортный уровни):
Нацелены на инфраструктуру (серверы, каналы связи).
Используют массовый трафик (например, SYN-флуд, UDP-флуд).
Цель - перегрузить пропускную способность или ресурсы сети.
L7 (прикладной уровень):
Атакуют само приложение (веб-сервер, API, базу данных).
Не требуют огромного трафика - достаточно точечных запросов в уязвимые места (например, медленные HTTP-запросы или брутфорс).