Wyłącz UPnP przynajmniej na QNAPie a najlepiej również na routerze i pozostaw przekierowany tylko port do PLEXa odpowiedni.
Na Qnapie włącz sobie wrzucanie adresu IP do zablokowanych po kilku nieudanych próbach. ControlPanel -> System -> Bezpieczeństwo -> Ochrona dostępu ....