Это зависит от того, что они делают и каковы запросы. Конечно, если они используют sprocs или UDF, вы можете заменить их без изменения приложения. Вы также можете рассмотреть возможность добавления некоторых индексов, которые «оптимизированы» для плохого SQL (хотя это может повлиять на законных пользователей базы данных). Вы также можете проверить запросы, которые они выполняют, и посмотреть, сможете ли вы заменить таблицы, к которым они обращаются, более эффективным представлением, но тогда вы возитесь с вашим DDL, просто чтобы справиться с плохим яблоком. Лучше всего, вероятно, перенести законные приложения с этого конкретного сервера и оставить нарушителя в покое.