Filtrowanie żądań w usługach IIS 7.5 - najlepsze rozwiązanie?

Szukam zestawu najlepszych praktyk dotyczących filtrowania żądań, podobnych do tych, które UrlScan dodaje domyślnie.
Wszelkie sugestie lub przykładowa lista filtrów są bardzo mile widziane. Domyślnie usługi IIS 7.5 mają tylko rozszerzenia nazw plików i filtry ukrytych segmentów.
Z góry dziękuję, Windberg