むしろSQLServerをインターネット上から見える位置に置いておく方が問題だと思われ。
普通HTTPdだけインターネット上から見える位置に置いて、
DB鯖はローカルなネットワーク上に隔離しておくと思うが。
（ローカルネット上にウォームが蔓延した場合はもう知らんｗ）

激しくｶﾞｲｼｭﾂだしスレ違い気味なので気にしないでくれ。