debsums vergleicht die von jedem .deb-Paket installierten Dateien mit den Prüfsummen, die das Paket selbst angibt. Wo AIDE fragt, ob sich seit Ihrem Schnappschuss etwas geändert hat, stellt debsums die schärfere Frage: Entspricht diese Binärdatei noch dem, was die Distribution ausgeliefert hat? Eine veränderte Datei in einem Systempaket ist eines der deutlicheren Zeichen, dass etwas nicht stimmt.
Diese Seite listet die Pakete mit Abweichungen und die betroffenen Dateien, sodass sich eine überschriebene Binärdatei auf einen Blick von einer bearbeiteten Konfigurationsdatei unterscheiden lässt.
Rechnen Sie mit legitimen Funden. Konfigurationsdateien unter /etc sind zum Bearbeiten da und erscheinen als geändert, sobald Sie irgendetwas konfigurieren — deshalb werden sie üblicherweise ausgefiltert. Manche Pakete erzeugen nach der Installation zudem Dateien, die nie passen. Aufmerksamkeit verdienen ausführbare Dateien in /usr/bin, /usr/sbin und /bin sowie Shared Libraries — nichts davon hat einen Grund, auf einem nicht von Hand veränderten Server abzuweichen.