🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria) header
🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria) profile picture

Thwarting Online Autocrats. Researcher @Citizenlab. tweets are my own 👨‍💻 https://teapawt.net/t.co/5LX8GCH8pR

Earth
Joined May 2014
Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)Photo by 🅱ahr 🅰bdUlrazzak @insyria@infosec.exchange (@insyria)
Remember Dec 8, 2024 Syria is free The rule of Assad dynasty is over Long live the Syrian revolution Long live the Syrian people Long live Free Syria
7
1,030
بالاخير، أنا حاولت خلال الفترة الماضية التواصل مع أشخاص في الهيئة، ومنحتهم محاولة لإصلاح الأمر، وما زلت حتى الآن مستعداً لتسوية الشق الشخصي من المشكلة: إعادة الدومين لي بالصلاحية الكاملة، وتعهد بعدم المساس باسم الدومين مجدداً. بس ما بدي ضل ساكت بينما ناس تانية عم تسجل دومينات سورية على افتراض إنها بأمان.
20
1,156
استمرار عقلية "المصادرة" في الإدارة الرقمية يدمر الثقة تماماً في البنية التحتية التكنولوجية المحلية، ويطرد الاستثمارات التقنية.
1
16
1,169
إنهاء حقوق تعاقدية خاصة مدفوعة قبل انتهاء مدتها لصالح جهات حكومية، دون إجراءات قانونية واضحة، هو بالضبط النمط الإداري الذي وعدت الجمهورية العربية السورية الجديدة بعدم تكراره. ومعالجة هذه الواقعة بالشفافية والإنصاف بتمثل فرصة عملية لإظهار التزام المؤسسات الانتقالية بسيادة القانون واحترام الحقوق المكتسبة.
1
11
1,135
١.⁠ ⁠اختطاف البريد الإلكتروني: يمكن للجهة الجديدة استلام رسائل إعادة تعيين كلمات المرور لأي خدمة مرتبطة بالدومين (بنوك، منصات سحابية، إلخ). والأخطر منها: استرداد حساباتك لدى مزوّدي الاستضافة والسحابة والدفع نفسهم، لأن التحقق فيها بيرجع لبريد على نفس النطاق. ٢.⁠ ⁠إصدار شهادات SSL: أي جهة إصدار شهادات بيصدر شهادة SSL لمين ما بيثبت سيطرته على DNS الدومين. هيك مصمّم النظام، مو ثغرة، واللي بيمسك الدومين بيقدر يعترض البيانات ويزيّف هوية الموقع. ٣.⁠ ⁠الإضرار بالسمعة: أي نشاط ضار يتم على الدومين الآن قد يُنسب إليك تاريخياً إذا لم يتم توثيق الانتهاك بشكل علني. ٤. تحويل اي مدفوعات الكترونية أو عمليات مصادقة، إلى المالك الجديد للموقع وهي النصيحة سارية لحين صدور توضيح رسمي من الوزارة وضمانات مكتوبة.
1
15
1,229
نصيحتي ك حدا بيشتغل Cyber Security: لا تقم ببناء موقع على الدومين الوطني السوري إن كنت لا تحتمل خسارته بين ليلة وضحاها. توقع بأي لحظة يتم الاستيلاء ع الدومين، وهاد يعتبر High Risk، ممكن يؤدي لـ:
1
16
1,192
للي بيحب يتأكد من القوانين: نظام خدمات الهيئة موجود على موقعهم الرسمي ndc.sy/domain-registration.h… وممكن تحميل نسخة منه عبر الرابط ndc.sy/files/NAITS-Services.… في الصفحة ٤٠ تفاصيل حجز الدومينات والنزاع عليها.
1
9
1,211
المشكلة مو غياب القواعد. القواعد موجودة ومنشورة وموقّعة من المدير العام. المشكلة إنها ما انطبّقت. الهيئة هي الطرف التاني بالعقد، وهي نفسها الجهة اللي بتقرر إذا رح تحتفظ فيه. المشكلة هي أكبر من حالتي فقط !!! .لما بتقرر الهيئة إنه في جهة حكومية الها الحق باسم الدومين تبعك، ما في شي بيفصل بين ها القرار وبين الـDNS تبعك.
1
13
1,306
وبيحدد أربع حالات فقط لإيقاف أو إلغاء أي دومين: ١) عدم دفع التجديد، ٢) مخالفة محتوى (وبتتطلب إنذار مكتوب)، ٣) مخالفة قواعد التسمية (وبتتطلب مهلة عشر أيام لتعديل الاسم)، أو٤) طلب من الزبون نفسه.ولا وحدة من هالحالات بتنطبق عليّ. ولا وحدة فيهن بتجيز إعطاء الدومين لجهة تانية.
1
9
1,313
الدومين الوطني السوري (.sy) تديره الهيئة مباشرة، وعندها قواعد منشورة لهالحالة بالضبط. نظام خدمات الهيئة لعام 2024 بيقول إنه عند أي نزاع على اسم دومين: شكوى رسمية، وكل طرف بيقدّم إثبات أحقيته، وإذا ما توافقوا بيروح الموضوع للقضاء. وبينص حرفياً إنه الاسم بيضل مفعّل ومسجّل للزبون الأول لحدّ ما يثبت العكس.
1
12
1,364
قواعد الهيئة المنشورة بتقول إنه تسجيل الدومين هو ترخيص استخدام لفترة محددة، شي شبه الاستئجار. وأنا مو عم نازع بها التوصيف، أنا عم استند إليه. القواعد نفسها بتجيز التسجيل لمدة توصل لعشر سنوات. والهيئة قبلت طلبي وقبضت الأجور عن المدة كاملة. يعني في ترخيص محدد المدة، مدفوع بالكامل، ساري لحد 2036.والقواعد بتعطي الهيئة حق رفض الطلب وقت التقديم، مو سحبه بعد تسعة أشهر من قبوله.
1
12
1,482
لحد الآن: لم أتلقّ أي رد، لا على الشكوى المسجّلة بديوان الوزارة، ولا على شكوى منصة "تواصل"، لا بالبريد ولا بالهاتف. لما سأل المحامي عن الشكوى المسجّلة بديوان الوزارة، كان الجواب إنها راحت لمكتب الوزير.
1
13
1,497
من أكثر من شهرين أرسلت شكوى رسمية عبر محاميي إلى وزير الاتصالات عبد السلام هيكل @amhaykal عبر ديوان الوزارة @SyMOCAIT وطلبت إعادة الدومين بمدته المتبقية، وطرحت عدداً من الحلول الأخرى لمؤسسة الكهرباء لأخذ دومين يوصف الخدمة أوضح من "sec" واللي أي تقني بالعالم بيقرأها اختصار لـ security. وقدّمت الشهر الماضي نسخة عن نفس الشكوى عبر منصة "تواصل" tawasal.moct.gov.sy/
1
15
1,619
الشركة السورية للكهرباء (SEC) أُحدثت بالمرسوم رقم 45 لعام 2026، بتاريخ 6 نيسان 2026. أنا سجّلت sec.sy بتموز 2025. يعني قبل ما تكون الشركة موجودة قانونياً بتسعة أشهر، وقبل ما يظهر اختصار "SEC" بأي صك تشريعي سوري.
1
10
1,758
البداية جربت أبسط طريق: راسلت الهيئة على [email protected] نفس العنوان الرسمي اللي تم عليه الحجز سنة 2025. ب 16 أيار 2026: وصلت الرسالة. ما إجا رد. ب 21 تموز 2026: بعتّ رسالة تانية. ها المرة رجعت Relay access denied.السبب إنه الهيئة غيّرت اسمها من NANS لـ NAITS وغيّرت عنوان بريدها، بدون ما تخبر حدا [email protected]
1
10
2,208