Hilfe: Unberechtigter Zugriff auf XT2 via DDNS !

[matthias16]

Heute wurde Zweimal kurz hintereinander meine XT2 während meiner Anwesenheit auf Home2 scharf geschalten. Unter Ereignisse ist ein Webzugriff mit meinen Zugangsdaten protokolliert.
Beim weiteren Check habe ich festgestellt dass die Fritzbox unter System-Ereignisse seit es 2Wochen stündlich einmal die Meldung "der DDNS-Anbieter meldet Fehler 500 - badauth" zeigt.
Hackt sich hier Jd über den DDNS Zugang (bei mir Lupus-DDNS) rein? Habe erst mal den Port deaktiviert, reicht das als Erstmassnahme? und wie bekomme ich das wieder dauerhaft sicher?