Ich mach's kurz: Man forwarded keine Ports auf ein QNAP, idealerweise forwarded man gar nicht, wenn einem die eigenen Daten lieb (und noch nicht teuer) sind. Teuer wirds bei offenen Ports über kurz oder lang von alleine, wenn die Daten verschlüsselt wurden.
Zugriff von außerhalb nur per VPN!
Man kann es gar nicht oft genug sagen!