debsums сравнява файловете, инсталирани от всеки .deb пакет, с контролните суми, които самият пакет обявява. Там, където AIDE пита дали нещо се е променило от вашата снимка, debsums задава по-остър въпрос: този двоичен файл още ли отговаря на онова, което е доставила дистрибуцията? Променен файл вътре в системен пакет е един от по-ясните сигнали, че нещо не е наред.
Тази страница изброява пакетите с разминавания и конкретните файлове в тях, така че пренаписан двоичен файл се различава от редактиран конфигурационен файл с един поглед.
Очаквайте законни находки. Конфигурационните файлове под /etc са направени, за да бъдат редактирани, и ще се появят като променени в мига, в който настроите каквото и да било, поради което обикновено се филтрират. Някои пакети освен това създават след инсталация файлове, които никога няма да съвпадат. Внимание заслужават изпълнимите файлове в /usr/bin, /usr/sbin и /bin, както и споделените библиотеки: нито един от тях няма основание да се различава на сървър, който не сте променяли на ръка.