Der Port muss ja jedem Server bekannt sein, der dir Mails senden können soll. Wenn du den änderst wirst du also keine E-Mails mehr empfangen können.
Welche Möglichkeiten der Mailserver im DSM zur Absicherung bietet (Spamfilter, Virenscanner,...) weiß ich nicht, da ich ihn selbst nicht nutze.