Les ports sont codés sur 16bits, la valeur maximale qui peut être attribuée à un port est 65535 (216-1). Le port 99599 ne peut donc pas être utilisé, en plus d'être totalement inutile en terme de sécurité.
Si le service FTP doit être ouvert sur internet, il y a plusieurs choses à respecter :
Activer le blocage auto (bloque les attaques brute-force),
Activer le service de chiffrage FTP SSL/TLS (sinon les identifiants passent en clair),
Ne pas activer FXP (très pratique mais se révèle être une vraie passoire),
Restreindre l'accès au service FTP aux seules adresses IP source concernées dans le pare-feu du NAS (restriction géographique).
Le non-respect d'un seul de ces 4 points rend le NAS vulnérable.