假定数据库需要密码才能连接，该密码会定期更改，并且在尝试登录失败很多次后，IP地址将被拒绝。
攻击者可能如何尝试获取服务器的信息或控制权？
这是对一般问题的回答，也不是编程问题。您可以尝试https://security.stackexchange.com/，但我怀疑他们会说很多话。问题是真正的答案，因为它可能会受到每种黑客手段的攻击。
例如，在评论中，安德鲁建议将DoS攻击视为问题。 DoS攻击意味着导致系统停止的攻击-DoS表示拒绝服务。我不确定为什么您认为受限的IP地址集会产生任何影响---仅因为密码受限制确实会阻止DoS攻击。
正如我之前所说，在公共互联网上使用SQL Server的每种黑客攻击方法都比使用网站更容易。我坚持这样做，并等待您提出不正确的情况。