wo kann ich das einstellen?
So lange du nur Port 5001 weiterleitest und nicht auch 5000, hast du das bereits gemacht
Ich wollte mit "die URL verrät..." nur darauf hinaus, dass du noch viel mehr verstecken müsstest. Wenn du Firefox hast, dann installier dir mal die Erweiterung LiveHeaders und ruf den Login zum DSM auf. Der Server teilt dir sogar bereitwillig mit welche Seversoftware in welcher Version mit welchem PHP läuft
Lange Rede kurzer Sinn: Durch Verstecken erreichst du bestenfalls eine Scheinsicherheit. "Echte" Sicherheit hingegen erreichst du z.B. dadurch dass du Übertragungen von sensitiven Daten (z.B. Login Daten) aus dem Internet nur via verschlüsselte Verbindungen aktzeptierst. Desweiteren ist ein PW von 8 besser 10 Stellen Pflicht (mindestens für den admin, der ja auch root ist!)
Wenn du z.B. von aussen auf dein Netzwerk zugreifen willst, dann könntest du auch (Open)VPN-Verbindungen einsetzen. Diese haben den Vorteil, dass neben einer starken Verschlüsselung auch eine starke Authentifizierung zur Verfügung gestellt wird.
Zum Thema OpenVPN haben wir einiges hier im Forum. Das lässt sich relativ einfach auf der DS installieren und die Clients sind OpenSource.
"Echte" VPN Verbindungen (meist IPSec Verbindungen) hingegen erfodern meist spezielle Hardware (Router).
Allerdings ist (Open)VPN eher weiterführend
Viel kannst du wie gesagt mit einem komplexen admin PW und der Verwendung von verschlüsselten Verbindungen bereits rausholen