faut pas etre un spécialiste réseau, il suffit de lire :
source : https://www.synology.com/fr-fr/knowledgebase/faq/299
Donc, 5353, 6001, 6010 inutile pour les appli mobiles
et on peux reduire la liste :
si tu te connecte toujours en https, tu ouvre uniquement 5001 et 443 (443 si utilisation de ds photo, autrement on laisse fermé)
si tu préfère le http tu ouvre uniquement les 5000 et 80 (80 si utilisation de ds photo, autrement on laisse fermé)
et le 6690, tu l'ouvre uniquement si tu a besoin de cloud station évidemment
après, pour limité les risques, tu peux toujours limité l’accès à ses port via le firewall de ton syno avec le geoip (tu limite à ton pays par exemple)
et évidemment, sur le syno : autoblock actif et mot de passe fort, çà c'est la base pour éviter une catastrophe.