买了阿里云服务器，然后懵逼了，完全不知道怎么把本地的dedecms放上去

可以先从Web安全入口，难度相对较低。

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。

简单做一个学习规划：

第一步：Web安全相关概念

建议学习时间：2周

学习内容如下：

1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。

2、通过关键字(SQL注入、上传、XSS、CSRF、一句话木马等)进行Google。

3、阅读《Web安全深度剖析》，作为入门学习还是可以的。

4、看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google(渗透笔记、渗透过程、入侵过程等)。

第二步：熟悉渗透相关工具

建议学习时间：3周

学习内容如下：

1、熟悉AWVS、Sqlmap、Burpsuite、Nessus、China chopper 、Nmap、Appscan等相关工具的使用。

2、了解该类工具的用途和使用场景。

3、下载无后门版的这些软件进行安装。

4、学习并进行使用，具体教材可以在网上搜索，例如：Burpsuite的教程、Sqlmap。

5、常用的这几个软件都学会后，可以安装音速启动做一个渗透工具箱

第三步：渗透实战操作

建议学习时间：5周

学习内容如下：

1、掌握渗透的整个阶段并能够独立渗透小型站点。

2、网上找渗透视频看并思考其中的思路和原理，关键字(渗透、SQL注入视频、文件上传入侵、数据库备份、Dedecms漏洞利用等等)。

3、自己找站点/搭建测试环境进行测试，记住请隐藏好你自己。

4、思考渗透主要分为几个阶段，每个阶段需要做哪些工作，例如这个：PTES渗透测试执行标准。

5、研究SQL注入的种类、注入原理、手动注入技巧。

6、研究文件上传的原理，如何进行截断、解析漏洞利用等，参照：上传攻击框架。

7、研究XSS形成的原理和种类，具体学习方法可以Google。

8、研究Windows/Linux提权的方法和具体使用，可以参考：提权。

9、可以参考: 开源渗透测试脆弱系统。

第四步：关注安全圈动态

建议学习时间：1周

学习内容如下：

1、关注安全圈的最新漏洞、安全事件与技术文章。

2、浏览每日的安全技术文章/事件。

3、通过微博、微信关注安全圈的从业人员(遇到大牛的关注或者好友果断关注)，天天抽时间刷一下。

4、通过feedly/鲜果订阅国内外安全技术博客(不要仅限于国内，平时多注意积累)。

5、养成习惯，每天主动提交安全技术文章链接到i春秋社区进行积淀。

6、多关注下最新漏洞列表，可以看看春秋 云境com，遇到公开的漏洞都去实践下。

7、关注国内国际上的安全会议的议题或者录像。

8、加入技术交流群，与群内大佬们讨教一些经验和技巧。

第五步：熟悉Windows/Kali Linux

建议学习时间：3周

学习内容如下：

1、学习Windows/Kali Linux基本命令、常用工具。

2、熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等。

3、熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等。

4、熟悉Kali Linux系统下的常用工具，可以参考《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等。

5、熟悉metasploit工具，可以参考《Metasploit渗透测试指南》。

第六步：中间件和服务器的安全配置

建议学习时间：3周

学习内容如下：

1、学习服务器环境配置，并能通过思考发现配置存在的安全问题。

2、Windows server2012环境下的IIS配置，特别注意配置安全和运行权限。

3、Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等。

4、远程系统加固，限制用户名和口令登陆，通过iptables限制端口；配置软件Waf加强系统安全，在服务器配置mod_security等系统。

5、通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

第七步：脚本编程学习

建议学习时间：4周

学习内容如下：

1、选择脚本语言：Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。

2、搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime。

3、Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》。

4、用Python编写漏洞的exp，然后写一个简单的网络爬虫。

5、PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计(第4版)》、视频。

6、熟悉MVC架构，并试着学习一个PHP框架或者Python框架(可选)。

7、了解Bootstrap的布局或者CSS。

第八步：源码审计与漏洞分析

建议学习时间：3周

学习内容如下：

1、能独立分析脚本源码程序并发现安全问题。

2、熟悉源码审计的动态和静态方法，并知道如何去分析程序。

3、了解Web漏洞的形成原因，然后通过关键字进行查找分析。

4、研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

学习地址：i春秋官网（企安殿）

第九步：安全体系设计与开发

建议学习时间：5周

学习内容如下：

1、能建立自己的安全体系，并能提出一些安全建议或者系统架构。

2、开发一些实用的安全小工具并开源，体现个人实力。

3、建立自己的安全体系，对公司安全有自己的一些认识和见解。

4、提出或者加入大型安全系统的架构或者开发。

　　相关范文：

　　系统分析师论文写作技巧指南

　　1、厚积薄发，平时多做有心人

　　从系统分析师考试大纲可以看到，系统分析师对考生的综合素质要求较高，考查的知识面很广。但分析历年考题可以发现，虽然考试知识面广但考试内容并不是很深。因此，这就要求我们注意平时积累，经常通过网络、讲座、学术会议等途径及时了解一些流行技术热点和业界最新动态。

　　2、多做项目，在实践中锻炼提高

　　如果说平时积累的各个知识点是一粒粒宝贵的珍珠的话，那么项目经历则是将这些珍珠串联起来的一根红线。“纸上得来终觉浅，绝知此事要躬行”。软件工程是一门实践性、综合性非常强的专业，如果没有参加过完整的实际项目，就难以从根本上理解书本上所学的理论知识，就难以真正领会软件工程的思想精髓。同时，在做项目时还要勤于思考，无论是作为主持者还是作为一个普通的程序员，都应该去潜心思考为什么要这样设计、这样设计的优点是什么、有哪些不足，如果你是设计师的话你又会怎样设计？经常做这样的换位思考，会不自觉地提高自己的系统分析和设计能力，积累丰富的项目经验，这对下午一的考试来说是非常有益的。

　　3、注意提高个人文档编写能力

　　一些软件工程师有个不好的习惯，那就是只喜欢钻研具体的技术点而不注重提高文档编写能力。他们的一个通病是做得多、写得少，在某一个具体的技术领域上往往表现得非常优秀，但写出的文档质量实在难以恭维。作为一个合格的系统分析师文档编写能力是必不可少的基本素质，也是下午二考试的考查重点。

　　文档编写能力不仅对于应试是十分必要的，而且在实际工作也是非常重要的。因此，我们应当在平时多做这方面的训练，多思考、多动笔，努力提高自己文档编写能力。

　　4、掌握评卷专家心理，注意论文写作技巧

　　在下午二的考试中，应注意把握评卷专家的心理状况。根据希赛IT教育研发中心的著名软考专家张友生所说的，评卷专家不可能把你的论文一字一句地精读，要让他短时间内了解你的论文内容并认可你的能力，必须把握好主次关系，论文的组织一定要条理清晰。一般说来，项目概述部分评卷专家会较认真看，为让评卷专家对你所做的项目产生兴趣，这里可适当吹捧。在论文陈述部分应当按主次关系分条进行陈述，首先最好开门见山指出你所采取的措施，然后指出你为什么这样做，这样做有何优点，克服了以前做法的哪些缺点等等。在分条陈述时最好一个问题一个自然段（自然段千万不要过长），在每个自然段首先要有一个主题句，主题句简明扼要地描述本段的中心思想。

　　在论文撰写中，切忌大谈空洞的理论知识或不懂装懂，以专家的姿态高谈阔论。应当将重点放在汇报你自己在项目中所做的与论题相关的工作，让评卷专家相信你确实做过这方面的项目而且达到了相应水平。

　　在下午二考试时间的分配上，建议首先花3——5分钟根据个人特长选定题目，然后花10—15分钟左右整理一下所掌握的素材，列出提纲，即你打算谈几个方面，每个方面你是怎么做的，收效如何等等，简明扼要地写在草稿纸上。

　　5、参考书，不能不读

　　要想通过系统分析师考试，不但需要多做项目，而且有关软考辅导专家张友生老师的书是不可不读的。

　　我读过的书有系统分析师考试综合知识试题分类精解、系统分析师考试信息系统分析与设计案例试题分类精解、系统分析师考试论文试题分类分析与范文、计算机数学与经济管理基础知识、系统分析师考试辅导、系统分析师技术指南、系统分析与设计技术。

　　另外，如果为了职称的话，只需要通过考试者，建议参加张博士的辅导，听说通过率可以达到80%，很多考试试题都是他们模拟试题上的原题。

　　6、摆正心态，轻装上阵

　　证书毕竟只是证书，考试通过了并不代表你完全具备系统分析和设计的能力，证书只是我们漫漫学习路途中一个阶段性的里程碑，通过考试来不断提高自己才是最终目的。考试前摆正心态十分重要，我有一个朋友平常成绩不错，考试前一天晚上还在发奋看书直到晚上3点，结果得不偿失，第二天考试时头脑昏昏沉沉，水平发挥失常，这次考试上午成绩以几分之差与系分失之交臂。因此，我们应当以一颗平常心去应考，轻装上阵，这样才能充分发挥出最佳状态。

　　其他相关：

　　http://wwwdedecmscom/plus/viewphpaid=28671

　　http://wwwsoft6com/know/detailaspid=BCIDEI

　　仅供参考，请自借鉴

　　希望对您有帮助

所有服务器的安装过程都是类似的，会了一个举一反三就都明白了。

环境现在都用可视化面板，比如宝塔来一键部署 php+mysql+nginx。

新手用linux系统操作简单又快捷、安全。环境用php+mysql+nginx

如果不懂配置环境，就用宝塔一键配置环境，绑定域名，添加网站，数据库。

开好后把dedecms程序上传到开通好的空间对应的文件夹里面就可以用域名访问安装了，使用 域名/install来安装就很快成功了。

网站建设完成。老魏为此写过云服务器手动建站等多篇教程，看完有疑问可以问，在线了就回答。

　　鼻子位于五官的中轴线上，是面部最突出的部位。鼻子由三个部分组成： dedecmscom

　　（1）鼻骨和软骨组成的鼻梁； dedecmscom

　　（2）椭圆形鼻球部和它下面的鼻中隔；

　　（3）两个向外下方倾斜的鼻翼和中空的鼻孔。整个鼻子类似一个上窄下宽的梯形。在表现时，要注意它四个部分的变化。

　　1）鼻底部分。这一部分实际上是鼻头的底面。由于它在形体上与鼻子的其他部分在受光后对比强烈，所以，我们习惯上把它作为一个特殊部分来处理。这一部分的形体特点，是由鼻尖的转折面和两个鼻孔形成的复杂结构，大于90°的转折，使整个鼻底处于暗部，并形成了一条明显的明暗交界线。两个不规则的鼻孔，使它的周围产生了复杂的反光，这些反光和明暗交界线是鼻子的表现难点，刻画时要注意它丰富的明暗、虚实变化。

　　（2）鼻头部分。它全部由鼻软骨构成，分为鼻尖和鼻翼两个部分。鼻尖形似球体，两个鼻翼似半球体，因而它在形体特征上与鼻梁的梯形有明显的区别。这一部分是肖像面部的最高点，它又距离眼部较远，所以我们可以把它当作面部的第二个重点，进行仔细的刻画。

　　（3）鼻梁部分。这一部分由鼻骨的下端和两块鼻软骨构成，位于鼻子的中段，近似标准的梯形，有一正两侧三个明显的平面。对这一部分的刻画要注意三个平面的形状和结构变化，还要注意整个梯形的体积感和与其相邻部分的嵌接方式。 织梦内容管理系统

　　（3）（4）鼻根部分。这一部分完全由鼻骨构成。它紧靠双眼的泪阜，上端与额骨的下弯处连接。鼻根是鼻子最窄、转折最“急”的部分。它与眼部的连接方式也很突然。因此这一部分的对比变化比较大。但因为它与眼睛靠得太近，画时不要过分强调它的变化，以防削弱眼睛的表现。通常是只强调它靠近眼部结构地方的对比关系。

　　鼻子是脸部最富有体积感的部分，它使脸部产生了较强的明暗变化。刻画这一部分的手段比较灵活，既可强调明暗的作用，也可强调结构的作用：既可加强处理，又可削弱处理。鼻子的造型因人而异，是人物形体特征的一个重要组成部分，表现时要先掌握它的整体形象特征，再进行局部刻画。

　　PS：其实LZ不要太在意局部器官的画法，要五官统一起来一起看的，个别器官画得突出会显得人物整体的不协调感。

网页设计素材

设计素材网站大全经典素材,是设计师创意的利剑。收集整理了几大素材门户网站。一、站酷(ZCOOL):

/

专业完美的素材下载与设计分享网站,提供矢量素材、PSD分层素材、图标素材、高清、原创作品等内容。前沿时尚的设计风格,日韩欧美设计素材应有尽有。站酷网站简洁美观,视觉冲击力强。二、素材中国:

/

提供各类设计素材的收集下载,包括:、素材、壁纸、网页素材、动画素材、

矢量图

、PSD分层素材、3D、字体、教材、图标,等等。三、站长素材:

/

提供各类设计素材的收集下载,包括:下载、网页模板、图标下载、酷站欣赏、QQ表情、矢量素材、PSD分层素材、音效下载、桌面壁纸、网页素材,等等。资源丰富,更新及时,专题素材下载也是它的特色。四、

昵图网

:

/

提供各类素材,包括:图库、、摄影、设计、矢量、PSD、AI、CDR、EPS、下载、共享图库,等等。五、中国素材网:

/

提供高精图、矢量图、桌面背景、LOGO、PNG图、网页模板、QQ表情、字体下载、音效、网页特效、论文、范文等内容。六、素材资源库:

/

资源丰富,分类繁多,就是没有提供资源搜索功能,使用起来不太方便。提供网页模板、Flash源码、矢量素材、PSD素材、透明Flash资源、字体下载、PS笔刷、网页背景、音效素材、脚本特效,等等。七、联盟素材:

/

网站简洁清爽,广告很少,这里的网页设计素材是很不错的。当然,还提供网页模板、图库壁纸、特色图标、矢量素材、代码素材、Flash素材、其它素材,等等。八、沃格斯克网:

/

内容非常丰富,广告也是。专于网页设计素材,提供设计素材、Flash源文件、PSD源文件,等等素材下载,非常适合网页设计师。九、懒人图库:

/

网站介绍:懒人图库自建站以来,一直致力于网页素材的提供,目标是做成国内最大的网页素材下载站。懒人图库口号:学会偷懒,并懒出境界是提高工作效率最有效的方法!专注于提供网页素材下载,其内容涵盖网页素材、矢量素材、JS广告代码、小、网页背景、导航菜单、PNG图标,等等。懒人图库深入人心,做到了“让任何一个网页设计师都能轻松找到自己想要的素材”。十、维奇素材网:

/

收集的素材资源丰富,但下载资源(大部分)需要收取一定维奇币。提供免费矢量素材、PSD分层、图标素材、网页素材、中文字体、网页模板与壁纸、PS教程等

平面设计

素材。维奇素材网页面清爽明快,广告也少。十一、

视觉中国

下吧:

/

由视觉中国资深编辑精心挑选的国内外优秀设计素材,网罗矢量、icon、壁纸、PSD、电子刊物、图案、字体、三维场景、材质贴图、主题等多个素材门类,为用户提供高质量的素材资料。十二、

猪八戒

学院:

/

资源丰富,其它素材站所没有的,这里都有,值得收藏。提供矢量、欣赏、酷站、、图标、桌面、PSD、代码、Flash、背景、字体、颜色,等等。十三、红动图爸:

/

设计素材网站大全(2):提供PSD分层素材、设计、摄影、设计字体、原创设计作品欣赏,等等。共享资源不是很多,需要资源币才能下载。十四、素材世界:

/

以高精度图库、PSD分层图库素材为主打,PSD素材提供PSD分层素材、设计、摄影、设计字体、原创设计作品欣赏,等等。共享资源不是很多,需要资源币才能下载。十四、素材世界:

/

以高精度图库、PSD分层图库素材为主打,PSD素材资源绝对比任何素材网站丰富。只是网站过于简洁,首页几乎没什么,全是文字,也不支持资源搜索,广告太多,谷歌联盟的广告有意与导航菜单混淆,有诱惑用户点击广告的嫌疑,美工有待改进,

用户体验

很非常不好。十五、图酷:

/

设计师的随身图库:设计素材、插画、卡通、CG、矢量、时尚、图案、网页素材全方位素材库。十六、3lian素材:

/

3lian素材网(

)创建于2004年10月,是一个以提供经典设计素材为主的资源网,站点包括矢量图、PSD分层素材、高清、Flash源文件、PNG图标、3D模型、模板、酷站、壁纸、字体、教程等。十七、E库素材:

/

E库素材网是为广大网页设计制作爱好者、平面设计制作爱好者及其他人员提供各种素材的资源库。网站共分素材、矢量图库、高精图库、网页素材、网页模板、壁纸、明星、下载中心、技术教程、E库论坛、IT资讯等11个栏目。拥有素材、高精度、PSD源文件、FLASH源文件、网页图标、网页模板、源码下载、技术教程、软件下载、字体下载等丰富资源。素材栏目具有数量多、分类细、质量高等特点,高精图库是06年E库与素材站合力推出的平面设计专用高精度栏目,具有高像素(高清晰)、高分辨率、免费和大容量等特点。十八、素材精品屋:

/

提供各类、壁纸、矢量图、分层图、模板、图标、动画、字体等素材收集下载。十九、素材天下网:

/

素材丰富,但网站美工一般,且广告太多,连搜索也挂着百度联盟的,严重影响用户体验。二十、素材艺库:

/

内容涉及设计类、办公类、美术类等基于计算机数字影像和数字艺术领域方面。页面简洁美观,需要金币才能下载资源。二一、素材酷:

/

页面非常简洁,素材精美,但更新较慢,需要登录后才能下载。提供矢量素材、PSD分层素材、图标(GIF/ICON/PNG)、PS笔刷、节日主题素材源文件,等等。二二、中国设计秀设计资源站:

/

网站布局过于紧凑,下载页面广告较多,没有开发专业的栏目搜索功能(使用DEDECMS程序构建)。提供矢量素材、网页平面设计素材,等等。希望这些设计素材门户网站能够给大家的设计带来方便,有所帮助!

采纳哦

1新建文件,一般宽度控制在1002内,高度自定。

2划分区域

3进行页面设计

4提交客户看样稿

5网页裁切与布局(目前用DIV+CSS布局)

这样一个完整的网页首页模板就OK,可以移交给程序人员了。ps里没有jgp这种格式吧!你可以存储为jpeg或者gif格式,在ps中把它们的参数调高一些,在dw中存储的格式都要一样效果应该会不错的

这里面有你可以参考下可以下载的

如何制作个人网站个人主页设计的几种模板推荐。个人网站个人主页设计个人首页设计的基本规划就简单的说了,大家可以把平铺的模板放在首页的位置,然后把这个模板放在一下就可以了。如果想要制作个人网站的话可以先从这几个网站里面找找模板然后直接复制出来。首先我们要注意的就是个人主页设计的一些基本规划了,如果我们没有一个完整的的个人主页页面,那么整体的设计就很难有好的规划。其次就是个人主页内容的一些个性化设计,个人主页可以把一些重要的信息和一些需要分析的内容展现在用户面前。这个网站很重要的一点是,我们要尽量的突出个人主页内容,这样的话才能更好的吸引用。最后一个是对外表达。