Vc pode dificultar um pouco mais o acesso criando uma Role com o nome SYSDBA no seu banco. Dessa forma, além do banco, o ladrãozinho precisaria tb da lista de usuários do servidor FB.