CLDAP Reflection es un tipo relativamente nuevo de ataque DDoS que abusa del Protocolo de Acceso de Directorio Ligero (LDAP) sin conexión, generalmente preferido por Windows Exchange. CLDAP utiliza puertos UDP para el transporte. El tráfico se falsifica al servidor del protocolo CLDAP utilizando la dirección IP a la que se va a atacar como dirección de origen.