garihm

На счет проверить на дыры
Скачай с MS-a вот такую шнягу - Microsoft Baseline Security Analyzer.
Вот ссыла - http://www.microsoft.com/technet/tre...s/mbsahome.asp
проверяет все основные продукты - в том числе SQL.