Sie sollten nicht auf Ihren ISP hören - ändern Sie das Passwort sofort, um das Risiko zu verringern! Es gibt viele Tools, die das Internet nach Standard-Routerkonfigurationen durchsuchen.
Davon abgesehen, bringt Portweiterleitung und DDNS kein großes zusätzliches Risiko - es sei denn, Sie beabsichtigen, eine Website zu veröffentlichen, die von den Suchmaschinen indexiert wird. In diesem Fall würde ich es nicht tun.
Ich würde jedoch unter keinen Umständen ein Standardkennwort auf meinem Router belassen - EVER!