debsums sammenligner de filer, hver .deb-pakke installerer, med de kontrolsummer pakken selv angiver. Hvor AIDE spørger, om noget er ændret siden dit øjebliksbillede, stiller debsums et skarpere spørgsmål: passer denne binærfil stadig med det, distributionen leverede? En ændret fil inde i en systempakke er et af de tydeligere tegn på, at noget er galt.
Denne side viser de pakker, der har afvigelser, og de enkelte filer inde i dem, så en omskrevet binærfil kan skelnes fra en redigeret konfigurationsfil på et øjeblik.
Regn med legitime fund. Konfigurationsfiler under /etc er lavet til at blive redigeret og vil fremstå som ændrede, så snart du indstiller noget som helst, og derfor filtreres de normalt fra. Nogle pakker laver desuden filer efter installationen, som aldrig vil passe. Det, der fortjener opmærksomhed, er kørbare filer i /usr/bin, /usr/sbin og /bin samt delte biblioteker: ingen af dem har grund til at afvige på en server, du ikke har ændret i hånden.