QNAP soll bitte out of the box alles können und dann bitte für dreijährige konfigurierbar sein
Ist das etwa nicht machbar?!
Ich würde Debian als VM empfehlen. Dazu noch PHP, Apache2 und MariaDB.
Fertig ist ein WebServer. Natürlich muß man auch hier und da noch noch basteln, Direktiven setzen etc. Um die Kirche im Dorf zu lassen: Ich hab so ein Konstrukt mit Nextcloud am laufen.
Und ich fühle mich damit halbwegs sicher. Und im WorstCase wird nur die VM kompromitiert. Viele werden jetzt aufschreien und mir mit Theorien wie man vom HyperVisor ausbricht kommen, aber dieses Risiko bin ich bereit einzugehen.