cLDAP反射DDoS攻击利用的是LDAP协议的反射性，通常可以通过公开的LDAP服务器、邮件服务器以及DNS服务器进行攻击。攻击者先搜索公开的LDAP服务器，获取目标LDAP服务器IP地址和端口号，然后发送伪造的LDAP请求，使目标服务器响应该请求并将响应返回到受害者IP地址。攻击者在不断发送大量伪造的LDAP请求后，导致目标服务器资源消耗完毕，无法响应合法请求并使受害者无法正常访问。