BD-FIX

আইটি অ্যাডমিনিস্ট্রেশন ও অটোমেশন: কীভাবে একটি সিকিউরড রিমোট পাওয়ারশেল এক্সিকিউশন সিস্টেম তৈরি করলাম

Shoaib March 07, 2026 Activator , Tech Tips

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheRl_yIztYSjTl1Wur-BFDNvnFfHWuc8Jc9M7COaixyA-b8_CNKye23Eo5pWXwEm-u2FIGBue0uYziIbcw38YiLKYoHMCbrkgfiXOC6cAdkFILxIKMjJcpZLWgsZ8DJnxjhLJOWpgT-z1Dj48eCq1sI76gdSy5CMTz7PhFW4Q6gvku9m2SkaqyYzLBteM/s1376/unnamed.webp" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="768" data-original-width="1376" height="224" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheRl_yIztYSjTl1Wur-BFDNvnFfHWuc8Jc9M7COaixyA-b8_CNKye23Eo5pWXwEm-u2FIGBue0uYziIbcw38YiLKYoHMCbrkgfiXOC6cAdkFILxIKMjJcpZLWgsZ8DJnxjhLJOWpgT-z1Dj48eCq1sI76gdSy5CMTz7PhFW4Q6gvku9m2SkaqyYzLBteM/w400-h224/unnamed.webp" width="400" /></a></div><p> BD-FIX Solutions-এর ফাউন্ডার এবং একজন আইটি প্রফেশনাল হিসেবে, কাজের গতি এবং পারফেকশন আমার কাছে সবসময়ই খুব গুরুত্বপূর্ণ। ক্লায়েন্টের নতুন পিসিতে উইন্ডোজ সেটআপ দেওয়া বা সফটওয়্যার প্যাকেজ ইন্সটল করার পর, বারবার পেনড্রাইভ লাগিয়ে ব্যাচ স্ক্রিপ্ট (যেমন আমাদের কাস্টম <code data-index-in-node="260" data-path-to-node="1">hook.cmd</code>) রান করানোটা বেশ ঝামেলার এবং সময়সাপেক্ষ কাজ।</p><p data-path-to-node="2">তাই কাজের পদ্ধতিকে আরও স্মার্ট করতে আমি একটি রিমোট অটোমেশন সিস্টেম তৈরি করার সিদ্ধান্ত নিই। লক্ষ্য ছিল খুব সহজ: ক্লায়েন্টের পিসিতে পাওয়ারশেল ওপেন করে শুধু <code data-index-in-node="155" data-path-to-node="2">irm https://bdfix.net/act | iex</code> টাইপ করবো, আর আমার সার্ভার থেকে স্ক্রিপ্টটি অটোমেটিক ডাউনলোড হয়ে ব্যাকগ্রাউন্ডে রান করবে।</p><p data-path-to-node="3">নিচে আমার এই প্রজেক্টটি সফলভাবে তৈরি করার ধাপে ধাপে অভিজ্ঞতা শেয়ার করা হলো।</p><h3 data-path-to-node="4">চ্যালেঞ্জ ১: সিকিউরিটি প্রটোকল (TLS 1.2) ব্লক</h3><p data-path-to-node="5">প্রথমেই যে বাধাটি পেয়েছিলাম সেটি হলো: <code data-index-in-node="38" data-path-to-node="5">"The request was aborted: The connection was closed unexpectedly."</code></p><p data-path-to-node="6">আধুনিক ওয়েব সার্ভারগুলো সবসময় সিকিউরড (SSL/HTTPS) কানেকশন ব্যবহার করে। কিন্তু উইন্ডোজের ডিফল্ট পাওয়ারশেল অনেক সময় ইন্টারনেট থেকে ফাইল নামানোর জন্য পুরনো সিকিউরিটি প্রটোকল (TLS 1.0) ব্যবহার করার চেষ্টা করে। সার্ভার তখন সেটাকে আনসেফ মনে করে কানেকশন কেটে দেয়।</p><p data-path-to-node="7">প্রতিটি নতুন পিসিতে বারবার বড় কোড টাইপ করে TLS 1.2 এনাবল করার বদলে, আমি এই সমাধানটি সরাসরি আমার পিএইচপি (PHP) স্ক্রিপ্টের ভেতরেই কোড করে দিয়েছি:</p><response-element ng-version="0.0.0-PLACEHOLDER"><code-block _nghost-ng-c2432481757="" class="ng-tns-c2432481757-172 ng-star-inserted"><div _ngcontent-ng-c2432481757="" class="code-block ng-tns-c2432481757-172 ng-animate-disabled ng-trigger ng-trigger-codeBlockRevealAnimation" data-hveid="0" data-ved="0CAAQhtANahgKEwit9eCHwY2TAxUAAAAAHQAAAAAQ5QE" decode-data-ved="1" jslog="223238;track:impression,attention;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]]"><div _ngcontent-ng-c2432481757="" class="code-block-decoration header-formatted gds-title-s ng-tns-c2432481757-172 ng-star-inserted"><span _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-172">PowerShell</span><div _ngcontent-ng-c2432481757="" class="buttons ng-tns-c2432481757-172 ng-star-inserted"><button _ngcontent-ng-c2432481757="" aria-label="Copy code" class="mdc-icon-button mat-mdc-icon-button mat-mdc-button-base mat-mdc-tooltip-trigger copy-button ng-tns-c2432481757-172 mat-unthemed ng-star-inserted" jslog="179062;track:generic_click,impression;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]];mutable:true" mat-icon-button="" mat-ripple-loader-centered="" mat-ripple-loader-class-name="mat-mdc-button-ripple" mat-ripple-loader-uninitialized="" mattooltip="Copy code"><span class="mat-mdc-button-persistent-ripple mdc-icon-button__ripple"></span><mat-icon _ngcontent-ng-c2432481757="" aria-hidden="true" class="mat-icon notranslate gds-icon-s google-symbols mat-ligature-font mat-icon-no-color" data-mat-icon-name="content_copy" data-mat-icon-type="font" fonticon="content_copy" role="img"></mat-icon><span class="mat-focus-indicator"></span><span class="mat-mdc-button-touch-target"></span></button></div></div><div _ngcontent-ng-c2432481757="" class="formatted-code-block-internal-container ng-tns-c2432481757-172"><div _ngcontent-ng-c2432481757="" class="animated-opacity ng-tns-c2432481757-172"><pre _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-172"><code _ngcontent-ng-c2432481757="" class="code-container formatted ng-tns-c2432481757-172" data-test-id="code-content" role="text">[<span class="hljs-type">Net.ServicePointManager</span>]::SecurityProtocol = [<span class="hljs-type">Net.SecurityProtocolType</span>]::Tls12
</code></pre></div></div></div></code-block></response-element><h3 data-path-to-node="9">চ্যালেঞ্জ ২: .htaccess রিডাইরেক্ট বনাম পাওয়ারশেল</h3><p data-path-to-node="10">শুরুতে আমি ইউআরএল (URL) শর্ট করার জন্য সিপ্যানেলের <code data-index-in-node="51" data-path-to-node="10">.htaccess</code> ফাইলে রিডাইরেক্ট রুল ব্যবহার করেছিলাম। ব্রাউজারে এটি কাজ করলেও, পাওয়ারশেলের <code data-index-in-node="137" data-path-to-node="10">Invoke-RestMethod</code> (<code data-index-in-node="156" data-path-to-node="10">irm</code>) কমান্ডটি রিডাইরেক্ট (HTTP 301/302) রিকোয়েস্টগুলোর ক্ষেত্রে অনেক সময় কনফিউজড হয়ে যায়। এছাড়া সার্ভারের ফায়ারওয়াল বা অ্যান্টি-বট প্রোটেকশন একে স্প্যামিং ভেবে ব্লক করে দিচ্ছিল।</p><p data-path-to-node="11">এর সমাধান হিসেবে আমি রিডাইরেক্ট সিস্টেম পুরোপুরি বাদ দিয়ে সরাসরি একটি <b data-index-in-node="70" data-path-to-node="11">PHP Wrapper</b> বা ইনডেক্স ফাইল ব্যবহার করার সিদ্ধান্ত নিই।</p><h3 data-path-to-node="12">চ্যালেঞ্জ ৩: হাইড করা স্ক্রিপ্ট (User-Agent Filtering)</h3><p data-path-to-node="13">আমি চেয়েছিলাম সিস্টেমটি যেন একদম প্রফেশনাল এবং সিকিউরড হয়। সাধারণ কোনো মানুষ যদি ব্রাউজার (যেমন: ক্রোম বা ফায়ারফক্স) দিয়ে <code data-index-in-node="122" data-path-to-node="13">https://bdfix.net/act</code> লিংকে ঢোকে, তবে সে কোনো কোড বা স্ক্রিপ্ট দেখতে পাবে না, বরং তাকে সোজা আমার ওয়েবসাইটের হোমপেজে পাঠিয়ে দেওয়া হবে। কিন্তু রিকোয়েস্টটি যদি পাওয়ারশেল থেকে আসে, তবেই সে কোডটি পাবে।</p><p data-path-to-node="14">এজন্য আমি পিএইচপি-তে <b data-index-in-node="21" data-path-to-node="14">"User-Agent Filtering"</b> ট্রিকটি ব্যবহার করেছি। সার্ভার চেক করবে কে ফাইলটি চাইছে, আর সেই অনুযায়ী রেসপন্স করবে।</p><h3 data-path-to-node="15">চূড়ান্ত সমাধান: পিএইচপি (PHP) ম্যাজিক কোড</h3><p data-path-to-node="16">সবগুলো সমস্যার সমাধান করে সিপ্যানেলের <code data-index-in-node="38" data-path-to-node="16">act</code> ফোল্ডারের ভেতর <code data-index-in-node="57" data-path-to-node="16">index.php</code> ফাইলে আমি নিচের কোডটি ব্যবহার করেছি।</p><p data-path-to-node="17">এটি পাওয়ারশেল ছাড়া অন্য সব ব্রাউজারকে হোমপেজে রিডাইরেক্ট করে দেয় এবং পাওয়ারশেলের ক্ষেত্রে HTTP হেডারকে <code data-index-in-node="103" data-path-to-node="17">text/plain</code> ফরম্যাটে পরিবর্তন করে র-কোড (Raw Code) সাপ্লাই দেয়।</p><response-element ng-version="0.0.0-PLACEHOLDER"><code-block _nghost-ng-c2432481757="" class="ng-tns-c2432481757-173 ng-star-inserted"><div _ngcontent-ng-c2432481757="" class="code-block ng-tns-c2432481757-173 ng-animate-disabled ng-trigger ng-trigger-codeBlockRevealAnimation" data-hveid="0" data-ved="0CAAQhtANahgKEwit9eCHwY2TAxUAAAAAHQAAAAAQ5gE" decode-data-ved="1" jslog="223238;track:impression,attention;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]]"><div _ngcontent-ng-c2432481757="" class="code-block-decoration header-formatted gds-title-s ng-tns-c2432481757-173 ng-star-inserted"><span _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-173">PHP</span><div _ngcontent-ng-c2432481757="" class="buttons ng-tns-c2432481757-173 ng-star-inserted"><button _ngcontent-ng-c2432481757="" aria-label="Copy code" class="mdc-icon-button mat-mdc-icon-button mat-mdc-button-base mat-mdc-tooltip-trigger copy-button ng-tns-c2432481757-173 mat-unthemed ng-star-inserted" jslog="179062;track:generic_click,impression;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]];mutable:true" mat-icon-button="" mat-ripple-loader-centered="" mat-ripple-loader-class-name="mat-mdc-button-ripple" mat-ripple-loader-uninitialized="" mattooltip="Copy code"><span class="mat-mdc-button-persistent-ripple mdc-icon-button__ripple"></span><mat-icon _ngcontent-ng-c2432481757="" aria-hidden="true" class="mat-icon notranslate gds-icon-s google-symbols mat-ligature-font mat-icon-no-color" data-mat-icon-name="content_copy" data-mat-icon-type="font" fonticon="content_copy" role="img"></mat-icon><span class="mat-focus-indicator"></span><span class="mat-mdc-button-touch-target"></span></button></div></div><div _ngcontent-ng-c2432481757="" class="formatted-code-block-internal-container ng-tns-c2432481757-173"><div _ngcontent-ng-c2432481757="" class="animated-opacity ng-tns-c2432481757-173"><pre _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-173"><code _ngcontent-ng-c2432481757="" class="code-container formatted ng-tns-c2432481757-173" data-test-id="code-content" role="text"><span class="hljs-meta"><?php</span>
<span class="hljs-comment">// ইউজারের ব্রাউজার নাকি পাওয়ারশেল সেটা চেক করা হচ্ছে</span>
<span class="hljs-variable">$userAgent</span> = <span class="hljs-keyword">isset</span>(<span class="hljs-variable">$_SERVER</span>[<span class="hljs-string">'HTTP_USER_AGENT'</span>]) ? <span class="hljs-variable">$_SERVER</span>[<span class="hljs-string">'HTTP_USER_AGENT'</span>] : <span class="hljs-string">''</span>;

<span class="hljs-comment">// যদি রিকোয়েস্ট পাওয়ারশেল থেকে না আসে, তবে তাকে হোমপেজে পাঠিয়ে দাও</span>
<span class="hljs-keyword">if</span> (stripos(<span class="hljs-variable">$userAgent</span>, <span class="hljs-string">'PowerShell'</span>) === <span class="hljs-literal">false</span> && stripos(<span class="hljs-variable">$userAgent</span>, <span class="hljs-string">'curl'</span>) === <span class="hljs-literal">false</span>) {
    header(<span class="hljs-string">"Location: https://bdfix.net/"</span>);
    <span class="hljs-keyword">exit</span>;
}

<span class="hljs-comment">// আর যদি পাওয়ারশেল হয়, তবে নিচের কোডগুলো দেখাও</span>
header(<span class="hljs-string">"Content-Type: text/plain"</span>);
<span class="hljs-meta">?></span>
<span class="hljs-comment"># BD-FIX Solutions - Remote Execution Script</span>

<span class="hljs-comment"># TLS 1.2 এনাবল করা</span>
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

<span class="hljs-comment"># সার্ভার থেকে মেইন ফাইলের লিংক</span>
<span class="hljs-variable">$cmdUrl</span> = <span class="hljs-string">"https://bdfix.net/act/hook.cmd"</span> 
<span class="hljs-variable">$tempCmd</span> = Join-Path <span class="hljs-variable">$env</span>:TEMP <span class="hljs-string">"bdfix_hook.cmd"</span>

<span class="hljs-keyword">try</span> {
    Write-Host <span class="hljs-string">"Connecting to BD-FIX Server..."</span> -ForegroundColor Cyan
    
    <span class="hljs-comment"># ফাইলটি সাইলেন্টলি ডাউনলোড করা</span>
    Invoke-WebRequest -Uri <span class="hljs-variable">$cmdUrl</span> -OutFile <span class="hljs-variable">$tempCmd</span> -UseBasicParsing
    
    <span class="hljs-keyword">if</span> (Test-Path <span class="hljs-variable">$tempCmd</span>) {
        Write-Host <span class="hljs-string">"Executing BD-FIX Package..."</span> -ForegroundColor Yellow
        
        <span class="hljs-comment"># ডাউনলোড করা ব্যাচ ফাইলটি ব্যাকগ্রাউন্ডে রান করা</span>
        <span class="hljs-variable">$proc</span> = Start-Process -FilePath <span class="hljs-string">"cmd.exe"</span> -ArgumentList <span class="hljs-string">"/c `"</span><span class="hljs-variable">$tempCmd</span>`<span class="hljs-string">" /Ohook"</span> -Wait -WindowStyle Hidden -PassThru
        
        Write-Host <span class="hljs-string">"Operation Completed Successfully."</span> -ForegroundColor Green
    } <span class="hljs-keyword">else</span> {
        Write-Host <span class="hljs-string">"ERROR: Payload file not found on the server!"</span> -ForegroundColor Red
    }
} <span class="hljs-keyword">finally</span> {
    <span class="hljs-comment"># কাজ শেষে টেম্পোরারি ফাইলগুলো মুছে ফেলা (Trace clean up)</span>
    <span class="hljs-keyword">if</span> (Test-Path <span class="hljs-variable">$tempCmd</span>) {
        Remove-Item -Path <span class="hljs-variable">$tempCmd</span> -Force
    }
}
</code></pre></div></div></div></code-block></response-element><h3 data-path-to-node="19">ফলাফল</h3><p data-path-to-node="20">এখন যেকোনো পিসিতে আমার কাজ শেষ হলে, আমি শুধু অ্যাডমিন মোডে পাওয়ারশেল ওপেন করি এবং এই কমান্ডটি দিই:</p><response-element ng-version="0.0.0-PLACEHOLDER"><code-block _nghost-ng-c2432481757="" class="ng-tns-c2432481757-174 ng-star-inserted"><div _ngcontent-ng-c2432481757="" class="code-block ng-tns-c2432481757-174 ng-animate-disabled ng-trigger ng-trigger-codeBlockRevealAnimation" data-hveid="0" data-ved="0CAAQhtANahgKEwit9eCHwY2TAxUAAAAAHQAAAAAQ5wE" decode-data-ved="1" jslog="223238;track:impression,attention;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]]"><div _ngcontent-ng-c2432481757="" class="code-block-decoration header-formatted gds-title-s ng-tns-c2432481757-174 ng-star-inserted"><span _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-174">PowerShell</span><div _ngcontent-ng-c2432481757="" class="buttons ng-tns-c2432481757-174 ng-star-inserted"><button _ngcontent-ng-c2432481757="" aria-label="Copy code" class="mdc-icon-button mat-mdc-icon-button mat-mdc-button-base mat-mdc-tooltip-trigger copy-button ng-tns-c2432481757-174 mat-unthemed ng-star-inserted" jslog="179062;track:generic_click,impression;BardVeMetadataKey:[["r_38c00ff273f1f4c5","c_23336f76e00fa779",null,"rc_3491a00a81c9a23d",null,null,"bn",null,1,null,null,1,0]];mutable:true" mat-icon-button="" mat-ripple-loader-centered="" mat-ripple-loader-class-name="mat-mdc-button-ripple" mat-ripple-loader-uninitialized="" mattooltip="Copy code"><span class="mat-mdc-button-persistent-ripple mdc-icon-button__ripple"></span><mat-icon _ngcontent-ng-c2432481757="" aria-hidden="true" class="mat-icon notranslate gds-icon-s google-symbols mat-ligature-font mat-icon-no-color" data-mat-icon-name="content_copy" data-mat-icon-type="font" fonticon="content_copy" role="img"></mat-icon><span class="mat-focus-indicator"></span><span class="mat-mdc-button-touch-target"></span></button></div></div><div _ngcontent-ng-c2432481757="" class="formatted-code-block-internal-container ng-tns-c2432481757-174"><div _ngcontent-ng-c2432481757="" class="animated-opacity ng-tns-c2432481757-174"><pre _ngcontent-ng-c2432481757="" class="ng-tns-c2432481757-174"><code _ngcontent-ng-c2432481757="" class="code-container formatted ng-tns-c2432481757-174" data-test-id="code-content" role="text"><span class="hljs-built_in">irm</span> https://bdfix.net/act | <span class="hljs-built_in">iex</span>
</code></pre></div></div></div></code-block></response-element><p data-path-to-node="22">চোখের পলকে এটি সার্ভার থেকে কানেক্ট হয়, ফাইল ডাউনলোড করে, ব্যাকগ্রাউন্ডে সাইলেন্টলি সব কাজ শেষ করে এবং নিজের সব চিহ্ন মুছে ফেলে। এই ছোট অটোমেশনটি আমার আইটি ডেপ্লয়মেন্টের কাজকে শুধু সহজই করেনি, ক্লায়েন্টদের কাছে প্রফেশনালিজমের মাত্রাও অনেক বাড়িয়ে দিয়েছে!</p>

BD-FIX Solutions-এর ফাউন্ডার এবং একজন আইটি প্রফেশনাল হিসেবে, কাজের গতি এবং পারফেকশন আমার কাছে সবসময়ই খুব গুরুত্বপূর্ণ। ক্লায়েন্টের নতুন পিস...

BD-FIX

Labels

Technology

March 2026

আইটি অ্যাডমিনিস্ট্রেশন ও অটোমেশন: কীভাবে একটি সিকিউরড রিমোট পাওয়ারশেল এক্সিকিউশন সিস্টেম তৈরি করলাম

Author Name

Contact Form