Главный компьютер централизованной сети ботов, получающий и отправляющий команды сетям ботов. В любое время, атакующий, решив запустить DDoS-атаку, может отправить специальную команду координирующему серверу с инструкциями по подготовке атаки на конкретную цель. Все боты, подчиняющиеся координатору, выполнят инструкцию, запустив направленную атаку на целевой ресурс.
Часто координирующие серверы используются в одной из следующих топологий сетей:
- Звезда. Такая топология позволяет добиться более надежной работы и уменьшения задержек, но делает сеть ботов очень уязвимой, т.к. отключение всего одного сервера координации ведет к срыву атаки;
- Мультисерверная топология. Эта топология очень похожа на "звезду", но состоит из нескольких координирующих серверов. Таким образом, за счет избыточности удается добиться решения проблемы централизованной топологии.
- Дерево. Такая топология позволяет с наименьшими затратами разделить сеть на "отдельные блоки" для перепродажи или аренды. При такой организации сети усложняется вычисление месторасположения всех координирующих серверов и ботов. Это обеспечивается за счет невозможности обнаружения "вышестоящих" серверов, используя "нижестоящие". Использование данной топологии увеличивает задержку на доставку данных.
- Случайные топологии не полагаются на координирующие сервера. Все команды отправляются от бота к боту. Команды подписаны специальным образом и это дает понять, что они идут из "доверенного" источника. В таких сетях присутствует очень большая задержка передачи данных и очень легко вычислить злоумышленника, если к одному из ботов будет получен доступ.