Volumetric забивает канал/пакеты (Gbps); application-layer бьёт по дорогим запросам приложения небольшим относительно объёмом (HTTP floods, slowloris-подобные паттерны). Mitigation разный: scrubbing/CDN vs WAF/rate limit/bot management и оптимизация бэкенда.
Разбор
- Метрики: bandwidth vs RPS/latency/error budget.
- Смешанные атаки часты.
- Базолайн нормального трафика критичен.
- Не отключайте логи под нагрузкой полностью — нужен sample.
Итог
Тип DDoS определяет слой защиты: сеть vs приложение.