Die beste Methode ist, einen externen Hoster für die Website zu verwenden. 
QNAP wurde in der Vergangenheit häufig gehackt, und das Bereitstellen eines NAS im Internet (selbst wenn „nur“ der Webserver zugänglich ist) ist eine schlechte Idee.
HTTPS schützt dich in keiner Weise davor, gehackt zu werden.
Viele Grüße