Ad. 1. echoo wypisuje bzdury. Jak folder jest udostępniony w sieci, to nie ma znaczenia, jaki ma system plików (w sieci widać go z linuxa, windy czy innych OSów). Podejżeć hasła się nie da - można natomiast je łamać (ale to nie tematyka tego forum).
Ad. 2. Tak, stawiasz serwer http i jazda (a jak miły admin przekieruje jakiś port, to i z zewnątrz da się dostać wpisując adres typu
www.serwer.com:90 - gdzie serwer to maszynka z wyjściem w świat - oczywiście jeżeli ma zarejestrowaną domenę, jak nie ma domeny, to trzeba po IP albo no-ip.com).