debsums compara los archivos instalados por cada paquete .deb con las sumas de comprobación que el propio paquete declara. Donde AIDE pregunta si algo ha cambiado desde su instantánea, debsums plantea una pregunta más afilada: ¿este binario sigue coincidiendo con lo que entregó la distribución? Un archivo modificado dentro de un paquete del sistema es una de las señales más claras de que algo va mal.
Esta página lista los paquetes con discrepancias y los archivos concretos dentro de ellos, de modo que un binario reescrito se distingue de un archivo de configuración editado de un vistazo.
Cuente con hallazgos legítimos. Los archivos de configuración bajo /etc están hechos para editarse y aparecerán como modificados en cuanto configure cualquier cosa, razón por la que suelen filtrarse. Algunos paquetes generan además archivos posteriores a la instalación que nunca coinciden. Los hallazgos que merecen atención son los ejecutables de /usr/bin, /usr/sbin y /bin, y las bibliotecas compartidas: ninguno de ellos tiene motivo para diferir en un servidor que no haya modificado a mano.