Você está "seguro" porque uma instalação limpa do Ubuntu não tem nenhum daemons por padrão.
O que você precisa fazer é definir segurança
Eu instalei o Ubuntu 12.04
Eu, então, instalei o Gufw, habilitei-o e configurei todas as configurações de aplicativos conhecidos para "Negar".
Eu nunca instalei o sshdaemon, então acho que está desativado.
Minha máquina ainda responde a pings ... mas, por outro lado, é seguro agora?
Você está "seguro" porque uma instalação limpa do Ubuntu não tem nenhum daemons por padrão.
O que você precisa fazer é definir segurança
Você também pode descobrir quais portas ainda estão abertas com o scanner nmap:
sudo nmap 127.0.0.1 -p1-65535
onde 127.0.0.1 é o seu external IP (com este comando específico, você verificará o localhost)
e 1-65535 intervalo de portas para digitalizar. Por padrão, o IIRC examina apenas cerca de 1000 portas.