QuickConnectもオフにして、DSMにはLAN内しかログインできないようにして、ポート閉じて、
で、VPN接続してアクセスするようにするのが一番良くない?
VPNを信用し過ぎかもしれないけど