Как создать пакет, включая исходные коды, которые компилируются во время установки

Вы уверены, что ваш рабочий стол ubuntu открыт непосредственно в Интернете? Обычно есть межсетевой маршрутизатор, который уже действует на брандмауэре.

В противном случае вы можете установить Firestarter, если вы параноик о том, какие службы вы запускаете сами.

В общем, это не необходимо. Однако необходимо убедиться, что вы устанавливаете обновления безопасности своевременно.

По умолчанию samba и avahi не подвергаются никому, кроме локального ips. Avahi работает по умолчанию, sambda - это то, что вы устанавливаете вручную. (когда вы решите «поделиться» с папкой, появится диалоговое окно установки для samba)

Кроме того, при установке ubuntu по умолчанию не происходит никаких входящих подключений.