xmoonlight

Нужно просто прокинуть/стунеллировать нужные порты Jabber/XMPP-протокола на "белый" IP.
И привязать доменное имя к IP и настроить SSL-сертификаты.
Безопасность обрабатывающего запросы сервер-приложения - зависит уже от него самого.

Да.
Главное - не забудьте указать этот домен в настройках веб-сервера.

php.net/manual/ru/book.exec.php
shell_exec