Das stimmt, ich benutze dafür auch kein Adminkonto. Aber trotzdem; Sobald ich die DSM-Maske über ein DynDNS-Dienst ansprechen kann, kann ich mich ja auch mit dem einen Adminkonto (das aktiv sein muss) einloggen, bzw. ein Angreifer hat hierdurch eine Möglichkeit das PW zu erraten.
Ich dachte halt, dass man das eventuell irgendwo einstellen kann..... war auch nur so eine theoretische Frage.
