Några enkla rekommendationer:
- Utsätt inte åtkomst till din databasserver för internet. Den ska finnas bakom en brandvägg som bara tillåter webbservern att komma åt den via en viss port (inte standard).
- Tillåt inte fjärrskrivbord eller någon annan typ av liknande åtkomst från externa anslutningar. För interna anslutningar, se till att lösenorden följer någon typ av policy. Kräv till exempel siffror, utökade tecken osv.
- Behåll databasfilerna i den normala datakatalogen för sql-servern (filsäkerheten är redan inställd för dig).
- Använd transparent databaskryptering:http://msdn.microsoft .com/en-au/magazine/cc163771.aspx#S5 och Hur man skyddar sql-servern 2005 MDF-fil
- Se till att fildelning är avstängt.
- Se till att de enda som kan komma åt den servern är de som är ansvariga för den.
- Läs upp om sql-injektion för att förhindra andra åtkomstmekanismer.
- Använd Active Directory-säkerhet för databasanvändarkonton.
- Använd SSPI för db-anslutningarna så att du inte har ett användarnamn/lösenord lagrat i din web.config
- Se till att nätverksanslutningen mellan din webb- och databasserver är krypterad via kerberos.