SQL server数据库服务器安全问题

我们公司的网站有专门的数据库服务器，网站程序通过web.config里的connectionstring来连接数据库服务器。数据库连接字符中是要写上数据库服务器地址和用户名密码的，要是我们的网站服务器被黑客入侵了，我们数据库密码不就也丢失了吗？那数据不就有可能遭到破坏。怎样做相对安全些呢，能让我的网站被黑以后，数据库服务器相对来说安全些。