Ik herken het dilemma. Allemaal leuke "speeltjes" die kwaadwillenden ook leuk vinden. Ik merk veel 'inlog'-pogingen via IMAP op mijn synology. Na enkele pogingen wordt deze keurig geblokt door Synology. Grote delen van de wereld heb ik standaard geblokt voor dit protocol. IMAP is een makkelijk target omdat het poortnummer min of meer vast ligt, en dus bekend is. Voor vrienden zet ik wel eens iets ter download, foto's in een zipje bijvoorbeeld, via http. Niet via poort 80, dat is to obvious, maar een moeilijker te raden poort. En de URL publiceer ik nergens, dus weinig kans dat scriptkiddies bij de foto's kunnen. Voor mij veilig genoeg. Op poort 80 staat een dummy website met tamelijk lege pagina. (Poort 80 helemaal dichtzetten kan je systeem weer extra verdacht en dus interessant maken.) Een extra slag die je zou kunnen maken is IMAP niet meer rechtstreeks benaderbaar te stellen, maar enkel via je VPN. Andere overweging kan zijn de installatie van een 2e apache http-server (middels ipkg, google hierop hoe ...