1.安裝最新的服務包
為了提高服務器安全性，最有效的一個方法就是升級到 SQL Server 2000 Service Pack 3a (SP3a)。
另外，您還應該安裝所有已發布的安全更新。
2.使用 Microsoft 基線安全性分析器（MBSA）來評估服務器的安全性
MBSA 是一個掃描多種 Microsoft 產品的不安全配置的工具，包括 SQL Server 和 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)。它可以在本地運行，也可以通過網絡運行。該工具針對下面問題對 SQL Server 安裝進行檢測：
1) 過多的sysadmin固定服務器角色成員。
2) 授予sysadmin以外的其他角色創建 CmdExec 作業的權利。
3) 空的或簡單的密碼。
4) 脆弱的身份驗證模式。
5) 授予管理員組過多的權利。
6) SQL Server數據目錄中不正確的訪問控制表(ACL)。
7) 安裝文件中使用純文本的sa密碼。
8) 授予guest帳戶過多的權利。
9) 在同時是域控制器的系統中運行SQL Server。
10) 所有人（Everyone）組的不正確配置，提供對特定注冊表鍵的訪問。
11) SQL Server 服務帳戶的不正確配置。
12) 沒有安裝必要的服務包和安全更新。
Microsoft 提供 MBSA 的免費下載。
5.分配一個強健的sa密碼
sa帳戶應該總擁有一個強健的密碼，即使在配置為要求 Windows 身份驗證的服務器上也該如此。這將保證在以後服務器被重新配置為混合模式身份驗證時，不會出現空白或脆弱的sa。
要分配sa密碼，請按下列步驟操作：
1) 展開服務器組，然後展開服務器。
2) 展開安全性，然後點擊登錄。
3) 在細節窗格中，右鍵點擊SA，然後點擊屬性。
4) 在密碼方框中，輸入新的密碼。
6.限制 SQL Server服務的權限
SQL Server 2000 和 SQL Server Agent 是作為 Windows 服務運行的。每個服務必須與一個 Windows 帳戶相關聯，並從這個帳戶中衍生出安全性上下文。SQL Server允許sa 登錄的用戶（有時也包括其他用戶）來訪問操作系統特性。這些操作系統調用是由擁有服務器進程的帳戶的安全性上下文來創建的。如果服務器被攻破了，那麼這些操作系統調用可能被利用來向其他資源進行攻擊，只要所擁有的過程（SQL Server服務帳戶）可以對其進行訪問。因此，為 SQL Server 服務僅授予必要的權限是十分重要的。
