SQLSERVER SA密码经常被篡改
环境：WIN2008R2、SQL2008、瑞星防火墙、公网
问题：SA密码经常被修改。
尝试过：
1）通过防火墙IP规则禁止入侵IP访问（TCP/UDP，全部端口），入侵IP是查阅WIN日志得到。
2）定期修改WIN登录密码。
3）关闭WIN下G用户、无用共享文件夹。
4）多品牌安全软件都尝试过查杀病毒、木马，均提示没有。
SA被改问题依旧！
疑惑：
已通过防火墙禁止制定IP访问，为啥WIN日志中还能查到登录成功记录。
请各位给予指点，谢谢！
追加补充：
防火墙已经静止TCP/IP，可是系统提示还是被成功入侵，难道我的系统登录密码太简单了？
用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36
