Alors déjà un grand bravo pour ce super tuto qui servira à pas mal de monde j'en suis sûr !
Je rebondis juste là dessus car je ne suis pas complètement d'accord. Pour ma part le seul port ouvert vers mon Syno est le 443 et je gère tout en reverse proxy (DSM, dsvideo, dsdownload, dsaudio, et autres)
Si un robot scan mon IP il ne verra qu'une IP ouverte le 443 et tombera sur une pauvre page statique. Mes sous-domaines ne sont pas connus de Google, donc en effet en tentant plusieurs combinaisons il pourra finir par en trouver mais ca limite le risque. Il ne voit pas du premier coup d'oeil (si on peut dire) que j'ai un NAS Synology derrière ma box.
Si t'as 40 ports d'ouvert dont des ports propres à Syno (5000, 5001, etc...), t'as plus de chance que le robot tente direct sur ces ports et applique une tentative de hack propre à Syno et pas général. Donc si ton système est pas à jour dans le même temps ca peut faire bobo. Enfin je ne t'apprends rien :)