Qual a forma segura de "ocultar" informações de conexão ao DB?

Tenho trabalhado em uma aplicação C# que vai ter como banco de dados Mysql hospedado em um servidor web.

A aplicação vai rodar na maquina do cliente e claro que vai precisar ter em seu código fonte informações para essa conexão, exemplo: Host, usuário, senha e banco.

A questão é:

O que fazer para que essas informações não sejam detectadas facilmente por quem usar engenharia reversa para xeretar o código?

Pois quem tiver acesso a essas informações podem "atacar" o banco facilmente.