在Application_BeginRequest之前验证请求？

我试图在应用程序开始读取请求的输入之前执行aditional验证，根据头和表单数据或类似的东西来结束可疑请求。在Application_BeginRequest之前验证请求？

有没有可能？

[更新]

我聚焦防止由ASP .NET验证的BeginRequest和ins't抓之前发生的零日vunerability。

如果我可以控制创建HttpWebRequest对象，我可以检测到这种攻击。

[解决]

它可以使用本机模块来解决。

我所做的修复为它（是一个预发布，不适合生产），可以在GitHub上找到：https://github.com/ginx/HashCollisionDetector

感谢您的所有帮助。

它看起来像你的解决方案仍使用BeginRequest事件，没错，就是从管理的本机代码，而不是？ – RickNZ 2012-01-07 11:45:10

我使用它，但我正在处理的问题发生在ASP.net处理程序中，导致所有服务器中出现DoS。本机处理程序，我得到原始请求，所以，问题在那里还没有发生。微软已经修复了这个错误，所以它不再发生了。 – LawfulHacker 2012-01-17 15:55:02

它可以使用本机模块来解决。

本机模块在任何ASP .net验证之前执行。

2014-02-22 15:42:26 LawfulHacker

BeginRequest是IIS请求处理管道中的第一个事件。

在该事件之前发生的唯一预先请求操作是创建实例HttpContext,HttpRequest和HttpResponse类。

在一些注册的HttpModules（包括Global.asax）中的BeginRequest事件也会在别人之前运行。但是，ASP.NET在排序方面没有任何保证。

2012-01-02 01:52:58 RickNZ

您可以通过在web.config中设置页面validateRequest="true"来要求HttpApplication为您做这件事。否则，您可以尝试替换IIS管道中的一些标准模块（除非您手上有很多时间，否则不推荐）。

这里有一些很不错的资源：

2012-01-02 01:55:43

任何想法如何取代这些标准模块？正是我想要的。可悲的是，validareRequest并不完美，我试图修复一个零日的可调性。 – LawfulHacker 2012-01-02 02:24:02

我自己对此没有任何经验，但您是否看到过此MS KB文章：http://support.microsoft.com/kb/957508？它可以为你节省大量的时间。 – 2012-01-02 02:31:41

这个链接还有一些很好的信息：http://learn.iis.net/page.aspx/543/administration-pack/ – 2012-01-02 02:34:54

回答