C&C（Command and Control）サーバは、マルウェア（ボット）に感染して乗っ取られた多数のコンピュータ群（ボットネット）に対し、攻撃者が不正な命令（外部へのDDoS攻撃、機密情報の窃取、スパムメールの大量送信など）を一斉に指示・遠隔制御するために設置する司令塔サーバです。 攻撃通信の制御や遮断を行うのはファイアウォールやIDS/IPSなどのセキュリティ防御装置の役割です。 偽のデジタル証明書の発行は認証局（CA）の侵害等によって行われるものであり、C&Cサーバの直接の役割ではありません。 Webコンテンツの一元管理を行うのはCMS（コンテンツ管理システム）などの役割です。