关于

关于FEEI/吴飞飞

君不见，黄河之水天上来，奔流到海不复回。
君不见，床头明镜悲白发，朝如青云暮成雪。
人生得意须尽欢，莫使金樽空对月。
天生吾徒有俊才，千金散尽还复来。

嗨，我是吴飞飞（Feei），是一名网络安全专家，工作和生活在杭州，我非常热爱我的工作以及杭州这座城市。

本站涵盖了网络安全（应用/移动端/云/基础设施/情报/威胁对抗）、数据安全与隐私保护、AI安全等领域的深度内容，涉及漏洞挖掘、红蓝实战演练、安全产品研发、企业安全建设、安全团队管理等多个方面。

从小对“黑客”充满兴趣，这可能是为数不多能让一个普通人拥有超能力的路径之一。刚工作那会，网络安全的岗位并不多，当时主要从事软件研发工作，同时几乎投入业余全部精力探索网络安全领域。后来，全职进入网络安全领域。在前五年间见证了从创业公司到上市的互联网电商企业的完整安全建设过程。中间四年，深度参与了数字银行的多个安全方向的建设，为金融级安全树立了良好的基础。如今，在支付宝（蚂蚁集团），这里有天然强安全属性的海量业务，有各细分领域安全专家。致力于打造国际一流的安全体系，创造对行业有益的安全理念、安全实践、安全产品以及漏洞等。如果你也有为安全行业创造一些变化的热情，欢迎加入我们！

从行业角度来看，网络安全对于大部分企业来说是奢侈的，多数企业仅能够投入有限的资源进行建设。由于攻防不对等以及威胁对抗技术的持续升级，导致我们无法使用一套固有的方案去长期应对所有风险，因此获得业界最新的安全理念、安全架构、安全技术以及安全实践对于提升网络安全防御水位至关重要。然而，在当前这并不是很容易实现，虽然能看到大量的安全书籍、安全分享，但都是单点的、细节的以及不及时的。对于多数企业来说，核心安全技术很难被公开。但我认为安全不应该是封闭的，不应该依靠神秘感去打造高端形象，应该是开放共享的，并持续保持迭代优化。只有如此，才能让我们立于不败之地。这就是推动我投入时间精力维护这个站点的初衷，希望能让安全知识普惠，让每一个从业者都能低成本获得最新的安全知识。

通过Security PPT学习了上万份各个企业、安全会议的专家们分享的安全经验，以及从各类安全书籍、白皮书以及与各个专家的探讨交流，并结合自己多年在网络安全方面积累的经验。沉淀一份网络安全知识。包括从面试、安全团队管理到安全体系建设的方方面面的实践经验。

安全知识应该是结构化并持续更新的，而非是一篇篇固定时间点的文章。但结构化的内容依赖于一篇篇单点内容的累积，因此在这里我会持续积累单点内容，逐渐完善全貌。

---

演讲

• 2023/11/27，上海，EISS2023（企业信息安全峰会），基于原生安全范式构建可信纵深防御体系
• 2022/08/19，上海，BDIE2022（亚太银行数字化创新峰会），银行数字化转型安全挑战应对探索
• 2019/11/22，上海，EISS2019（企业信息安全峰会），关于云安全的一些思考·圆桌
• 2019/10/22，成都，INSEC World（世界信息安全大会），互联网银行安全建设实践
• 2019/05/29，上海，2019补天白帽大会，关基的攻防演练和安全体系建设·圆桌
• 2019/03/22，上海，2019首席信息安全官年会，人机识别的最新实践
• 2018/11/30，上海，EISS2018（企业信息安全峰会），蘑菇街人机识别体系实践
• 2018/09/19，西安，SSC2018，一种去除密码的安全实践
• 2018/01/26，杭州，安全+沙龙，GitHub敏感信息泄露监控
• 2017/11/24，上海，EISS2017（企业信息安全峰会），企业安全架构实践
• 2017/04/16，北京，QCon2017（全球软件开发大会），企业静态代码扫描

出版物

《网络安全面试指南》

---

年度总结

您也可以通过在海量简历中脱颖而出中查看我的简历以了解更多关于我的信息。

• 歌单: 周杰伦

• 后来 - 刘若英

• 黄昏 - 周传雄

• 房间 - 刘瑞琦

• 青花 - 周传雄

• 勇气 - 梁静茹

• 宁夏 - 梁静茹

• 泡沫 - 邓紫棋

• 城府 - 许嵩

• 素颜 - 许嵩

• 幻听 - 许嵩

• 花海 - 周杰伦

• 夜曲 - 周杰伦

• 退后 - 周杰伦

• 外婆 - 周杰伦

• 七里香 - 周杰伦

• 猜不透 - 丁当

• 忽然之间 - 莫文蔚

• 千里之外 - 周杰伦

• 有何不可 - 许嵩

• 孤单心事 - 蓝又时

• 回到过去 - 周杰伦

• 电台情歌 - 莫文蔚

• 清明雨上 - 许嵩

• 需要人陪 - 王力宏

• 灰色头像 - 许嵩

• 纸短情长 - 烟把儿

• 一生所爱 - 卢冠廷&莫文蔚

• 平凡之路 - 后会无期

• 盛夏的果实 - 莫文蔚

• 小手拉大手 - 梁静茹

• 听妈妈的话 - 周杰伦

• 红色高跟鞋 - 蔡健雅

• 多余的解释 - 许嵩

• 爱就一个字 - 张信哲

• 可惜不是你 - 梁静茹

• 会呼吸的痛 - 梁静茹

• 玫瑰花的葬礼 - 许嵩

• 有没有人告诉你 - 陈楚生

• 给我一首歌的时间 - 周杰伦

• 总有一天你会在我身边 - 棱境

• Free Loop - Daniel Powter

• SeeYouAgain - Wiz Khalifa&Charlie Puth

• Jar of Love - 曲婉婷

• Welcome to New York - Taylor Swift

• Time - 小青龙&辉子

• 回到未来 - Double Zhuo&Tizzy T

• 我欲乘风 - 安全着落

• 个人简介 - 安全着陆

• 不怪她 - 马思唯

• 一生所爱 - 卢冠廷&莫文蔚

• 童年 - 张艾嘉

• 此生不换 - 青鸟飞鱼

• 三葉のテーマ - RADWIMPS

• 夢灯籠 - RADWIMPS

• 愛にできることはまだあるかい - RADWIMPS

• いつも何度でも - 宗次郎

• 红色石头 - 李智楠

• 逍遥叹 - 胡歌

• 漫步人生路 - 邓丽君

• 最远的你是我最近的爱 - 车继铃

• 铁血丹心 - 罗文，甄妮

关于本站

域名

• feei.cn
• wufeifei.com

内容

本站网络安全

类目	威胁	措施
网络	DDoS/CC	DNS解析指向政府网站
	MITM	HTTPS（SSLLabs Test评分 A+）；HSTS；HSTS Preload
应用	XSS	Security Header(CSP/X-XSS-Protection)
	iFrame	Security Header(X-Frame-Options)
	MIME Sniffing	Security Header(X-Content-Type-Options)
	Fronted Backdoor	Security Header(Permissions-Policy)
	SQLi	Change Database Prefix；无敏感数据；
	管理账号密码爆破	自定义用户名；强密码；2FA；Disable xmlrpc；隐藏登录地址；
	信息泄漏	DEBUG False；Disable PHP Error；Hide PHP/Wordpress/Nginx Version；
	木马	DISALLOW_FILE_EDIT；
	软件/插件0day漏洞	自动更新最新版本；
	勒索软件	软件备份；ECS镜像备份；
主机	SSH爆破	仅开放80/443；Private IP Login with Key
	木马/RCE	正确的目录权限；禁止出网；

本站访问速度

类目	项目	厂商	配置/版本	效果
基础设施	域名DNS服务商	DNSPod		<60ms
	主机与网络	阿里云	4M独享，南北双地（杭州+北京）	<15ms
	CDN	–	–	–
基础软件	软件	WordPress	6.x（自动更新）
	Web服务	Nginx	1.20.1（最新）+HTTP2
	语言	PHP	8.0.30（最新）+OPCache+FastCGI Cache
软性层面	精简-主题	Typology	基于纯文本主题
	精简-文本	Lighthouse	/
	压缩-文本	Minify	合并并压缩
	压缩-图片	Webp	压缩并合并
	压缩-传输	GZip	全部内容类型
	异步-文本	async	非基础功能文件
	异步-图片	Lazy Load	/
	缓存-浏览器	HTTP Cache	no-cache
	缓存-应用	FILE Cache	Page/Post
	缓存-数据库	Redis	3.2.12
	其它-多层URL跳转	/	0
	其它-外部域名资源数	/	0
测速		PageSpeed Insights（Lighthouse）	Performance分数	100
		Pingdom	Performance分数	94