泛洪攻击主要发生在网络层和应用层。网络层比如IP地址和端口会被大量请求淹没，应用层比如网站登录页面会被连续刷新攻击。这两个层就像过期的保质期食品，一旦被大量请求轰炸就会撑不住。

为什么说攻击主要在网络层和应用层呢？因为这两个层直接处理流量和业务请求。据安全报告显示，大前年全球60%的DDoS攻击针对应用层，30%攻击在网络层。比如某电商平台在双11期间被每秒200万次请求攻击，结果网站登录页面直接瘫痪了45分钟。传输层虽然也可能被攻击，但就像快递站分拣包裹，主要压力还是集中在处理请求的收货地址和收货人信息这两个关键环节。而且现在很多防火墙都优先防护应用层，所以攻击者更愿意从网络层突破防线。数据表明，网络层防护成本比应用层低40%，但攻击成功率反而高25%，这就导致攻击者更倾向于从网络层发起泛洪攻击。