我有个网站,上面的SQL数据库的用户名和密码可能会被一些后门(开发者留的,好像每次访问网站就会发送出去,所以修改密码也没用。但已经找不到开发者了)程序泄露,别人用和我同样的程序在web.config加入我的数据库IP、用户名和密码就能在任何地方、任何电脑连接到我的数据库并进入我的后台进行操作,能不能让自己服务器上的sql只接受本机的连接,即使有IP、用户名和密码也不能访问我的数据库,而又不影响网站的使用,我试着取消SQL的远程连接,但网站的后台(后台是公用的,我的客户也需要进入后台操作)就不能用了,谢谢哪位大虾指教