Мы делаем широкое применение Сервиса Централизованной аутентификации (статья в Википедии). Это имеет плагины для большого количества вещей, и нам удалось использовать его для сервисов, которые имеют информацию о раздельной правосубъектности, в расчете на пользователя. Я полагаю, что это может также использоваться для сервисов, где существует универсальный вход в систему сайта.
Взгляд на Сканирование URL, или еще лучше - WebKnight. Оба позволяют Вам блокировать определенные ключевые слова в URL.
Если Вы выполняете IIS7, URL Переписывают Модуль, могут выручать Вас. Некоторая сборка требуется.