防止針對SQL Server連接的ssms中間人攻擊

Question

我使用SQL Server Management Studio連接到共享環境中的SQL Server實例。我不想採用託管服務的話，所以我想找到一種方法來發現所有通信是否都已加密。尤其是密碼，因爲它似乎從this answer，有時它是以明文形式發送，有時不是（我一直在嘗試使用Microsoft網絡監視器來查明它是否已加密，但尚未成功。）

即使密碼是加密的，如果有人使用連接（作爲中間人）將自己的數據輸入數據庫會怎麼樣？ （我更擔心這一點，雖然從數據庫中讀取也是一個問題，當然。）

因此，總結一下，如何強制安全連接或至少發現是否存在，何時存在我沒有管理員對數據庫的權限？

Answer 1

SQL Server客戶端驅動程序提供了需要加密的功能，並驗證SQL Server上的證書是否來自可信任的提供者。 SQL Server（JDBC，ODBC，.NET客戶端等）的大多數驅動程序都具有這些設置。

更多信息可以在這裏找到：https://technet.microsoft.com/en-us/library/ms189067(v=sql.105).aspx