debsums porovnává soubory instalované každým balíčkem .deb s kontrolními součty, které balíček sám uvádí. Tam, kde se AIDE ptá, zda se něco změnilo od vašeho snímku, klade debsums ostřejší otázku: odpovídá tato binárka pořád tomu, co dodala distribuce? Změněný soubor uvnitř systémového balíčku je jedním z jasnějších signálů, že něco není v pořádku.
Tato stránka vypisuje balíčky s odchylkami a konkrétní soubory uvnitř nich, takže přepsanou binárku rozeznáte od upraveného konfiguračního souboru na první pohled.
Počítejte s legitimními nálezy. Konfigurační soubory pod /etc jsou určeny k úpravám a objeví se jako změněné, jakmile cokoli nastavíte, a proto se obvykle odfiltrují. Některé balíčky navíc po instalaci vytvářejí soubory, které nikdy nebudou sedět. Pozornost si zaslouží spustitelné soubory v /usr/bin, /usr/sbin a /bin a sdílené knihovny: žádný z nich nemá důvod se lišit na serveru, který jste ručně neupravovali.