Kaba tabirle udp veya icmp-syn tabanlı sunucu hattını kuru trafikle darboğaza sokan ataklar için layer 4, web uygulamaları bazında filtreleme yapabilmek için yani 10 bin bot ile 500 temiz ziyaretçiyi birbirinden izole etmek için layer 7 katmanda filtreleme yapabilen ekipmanlara ihtiyaç vardır. Layer 7 katmanınında filtreleme yapmak daha zor olduğu için cihazlar ve teknik iş gücü daha pahalıdır, layer 4 katmanda çalışmak daha basittir bu yüzden maliyetler biraz daha uygundur, ancak boşta hat olmadığı zaman cihazlarda çöptür. Juniper ssg aldım 5 mbit hattım var derseniz ilk günden çakılırsınız.