Fammi capire meglio...

Cosa vuol dire "un sito modifica la password" ? è una password "nascosta" utilizzata solo dal sito per la gestione del collegamento al DB ? C'è nel sito qualche pagina da cui sia possibile gestire anche la password del DB ?

Cosa fai tu poi per ripristinare la cosa ? devi modificare la stringa di connessione riscrivendo la password vecchia o qualcuno ti dice la nuova (e modifichi la stringa di connessione di conseguenza) ?

Cioè il database ha ancora la vecchia password ed è la pagina web ad essere stata modificata oppure la password viene cambiata anche nel DB ? (con che autenticazione è stato installato SQL Server ? windows NT o mista ?)

Non ti è possibile (ammesso che lo si voglia fare) cambiare le credenziali di accesso alle pagine di questo sito (in ftp, in..) in modo che il vecchio collaboratore non possa più accedervi ?