协议层应用层双重攻击原因

同一目标被协议层与应用层同时夹击时，只靠一台服务器上的软件策略基本撑不住，正确顺序是先让上游流量清洗把协议层攻击拦在机房外，再让WAF和行为限流把应用层攻击挡在业务外，两层动作不联动，服务器仍会被打到无法响应，为什么攻击者要同时打协议层和应用层攻击者很少只挑一层下手,单独打协议层，目标可能切个高防IP就缓过来……