Привет, очень обширная тема, чтобы нормально защищать базу необходим комплекс мер, причем не единоразовый ,а постоянно мониторящий ,т.к все время появляются новые уязвимости.

Как самое самое начало почитайте тут http://vasilisc.com/security_server ,но это лишь верхушка айсберга.