数据库要放在防火墙外面，如果你的数据库只有ERP用的话其实可以限制IP访问的，这样即使是外面的也无法连接。另外可以考虑换端口，但是很多工具还是可以搜到的。所以要把你的数据库放到防火墙后面，不要开放到外网。
拟的sql是否在用呢？如果在使用是不能关闭的，只能换端口。建议你检查一下攻击的发起者，然后做出防御措施，比如防火墙规则、策略。
封杀
