LDAP是一种用于访问目录性质的网络协议，可以用于在网络环境中查找，更新和维护分布式目录中的信息。攻击者利用开放式LDAP服务器上的LDAP协议作为代理来扩大其攻击范围。攻击者通过构造LDAP搜索请求并使用可操作的命令（例如ADD，DELETE，MODIFY）来向开放式LDAP服务器发送大量的TCP/UDP数据包，导致服务器资源消耗过度并最终崩溃。攻击者可以使用多台僵尸主机，并在短时间内创建大量LDAP搜索请求，以达到分布式拒绝服务（DDoS）攻击的目的。