一、主流 Web 服务软件区分★★★软件适用系统默认端口核心能力ApacheLinux / 国产 UOSHTTP80、HTTPS443老牌稳定 Web 静态服务Nginx全平台HTTP80、HTTPS443高并发、反向代理、负载均衡IISWindows ServerHTTP80、HTTPS443集成 Web、FTP、SMTP 邮件服务TomcatLinux/Windows8080Java 动态 Web 应用常搭配 Nginx虚拟主机三种实现方式基于不同 IP一台服务器多网卡 / 多 IP每个 IP 对应独立网站基于不同端口同一 IP80、8080、8090 区分站点基于域名最常用同一 IP 不同域名解析到不同网站二、Apache 配置详解★★★★1 基础路径主配置文件/etc/httpd/conf/httpd.conf网站默认根目录/var/www/html日志目录/var/log/httpd2 核心配置字段Listen 80监听 HTTP 端口User apache / Group apache进程运行账号DocumentRoot /var/www/html网页存放根目录DirectoryIndex index.html默认首页文件3 服务管理命令systemd# 安装 yum -y install httpd # 启动服务 systemctl start httpd # 停止服务 systemctl stop httpd # 查看运行状态 systemctl status httpd # 开机自启 systemctl enable httpd三、Nginx 核心特性与配置★★★★★1 优势内存占用极低、启动快、支持热更新无需停机重启、高并发承载、内置反向代理与负载均衡。2 核心三大反向代理作用负载均衡前端请求分发至多台后端业务服务器分摊压力缓存加速缓存静态页面减少后端访问次数提升访问速度 3安全防护隐藏后端真实服务器 IP支持 SSL/TLS 加密 HTTPS3 基础操作命令# 安装 yum install nginx # 启动 systemctl start nginx # 停止 systemctl stop nginx # 查看状态 systemctl status nginx4 典型部署搭配Nginx 处理静态资源动态 Java 请求反向代理转发至 Tomcat。四、Web 安全高频考点SQL 注入漏洞原理攻击者在网页输入框拼接恶意 SQL 语句非法查询、篡改数据库数据。标准防护方案案例简答题标准答案部署 WAF Web 应用防火墙后端代码使用参数化查询、输入内容过滤定期更新中间件安全补丁隐藏服务器版本号。五、历年典型真题解析题目Windows 系统自带 Web 服务软件 答案IIS题目网站检测存在 SQL 注入漏洞防护手段 答案部署 WAF、对用户输入过滤、参数化 SQL 查询场景题日志显示服务为 Apache、数据库 MySQL漏洞为 SQL 注入整改措施部署 WAF、输入过滤、定期打补丁六、本章综合重难点速查表知识点模块核心结论高频易错点考试星级Web 软件区分LinuxApache/NginxWindowsIISIIS 可运行在 Linux★★★虚拟主机IP / 端口 / 域名三种方式仅支持域名方式★★★Apache 路径配置 /etc/httpd/conf站点 /var/www/html网站根目录 /etc★★★★Nginx 优势高并发、反向代理、负载均衡Nginx 仅做静态网页★★★★反向代理均衡负载、隐藏后端 IP正向代理用于内网上网★★★SQL 注入防护WAF 输入过滤升级 Web 服务器即可根治★★★★★Tomcat 用途Java 动态网站Tomcat 默认 80 端口★★