Το debsums συγκρίνει τα αρχεία που εγκαθιστά κάθε πακέτο .deb με τα αθροίσματα ελέγχου που δηλώνει το ίδιο το πακέτο. Εκεί που το AIDE ρωτά αν άλλαξε κάτι από το στιγμιότυπό σας, το debsums θέτει ένα κοφτερότερο ερώτημα: αντιστοιχεί ακόμη αυτό το εκτελέσιμο σε ό,τι παρέδωσε η διανομή; Ένα αλλαγμένο αρχείο μέσα σε πακέτο συστήματος είναι από τα καθαρότερα σημάδια ότι κάτι δεν πάει καλά.
Η σελίδα παραθέτει τα πακέτα με αποκλίσεις και τα συγκεκριμένα αρχεία μέσα τους, ώστε ένα ξαναγραμμένο εκτελέσιμο να ξεχωρίζει με μια ματιά από ένα επεξεργασμένο αρχείο ρυθμίσεων.
Περιμένετε νόμιμα ευρήματα. Τα αρχεία ρυθμίσεων κάτω από το /etc φτιάχτηκαν για να επεξεργάζονται και θα εμφανιστούν ως αλλαγμένα μόλις ρυθμίσετε οτιδήποτε, γι αυτό συνήθως φιλτράρονται. Ορισμένα πακέτα δημιουργούν επιπλέον, μετά την εγκατάσταση, αρχεία που δεν θα ταιριάξουν ποτέ. Προσοχή αξίζουν τα εκτελέσιμα σε /usr/bin, /usr/sbin και /bin, καθώς και οι κοινόχρηστες βιβλιοθήκες: κανένα από αυτά δεν έχει λόγο να διαφέρει σε διακομιστή που δεν έχετε τροποποιήσει με το χέρι.