debsums پرونده‌هایی را که هر بستهٔ .deb نصب می‌کند با مجموع‌های کنترلی‌ای می‌سنجد که خود بسته اعلام کرده است. آنجا که AIDE می‌پرسد آیا چیزی از عکس فوری شما تغییر کرده، debsums پرسشی برنده‌تر پیش می‌کشد: آیا این دودویی هنوز با آنچه توزیع تحویل داده مطابقت دارد؟ پرونده‌ای تغییریافته درون یک بستهٔ سامانه از روشن‌ترین نشانه‌های آن است که چیزی سر جایش نیست.
این صفحه بسته‌های دارای ناهمخوانی و پرونده‌های مشخص درون آن‌ها را فهرست می‌کند، چنان‌که دودویی بازنویسی‌شده را با یک نگاه از پروندهٔ پیکربندی ویرایش‌شده بازشناسید.
انتظار یافته‌های مشروع را داشته باشید. پرونده‌های پیکربندی زیر /etc برای ویرایش ساخته شده‌اند و به‌محض آنکه چیزی را تنظیم کنید تغییریافته نشان داده می‌شوند، و به همین سبب معمولاً پالوده می‌شوند. برخی بسته‌ها هم پس از نصب پرونده‌هایی می‌سازند که هرگز مطابقت نخواهند داشت. آنچه توجه می‌طلبد پرونده‌های اجرایی در /usr/bin، /usr/sbin و /bin و کتابخانه‌های مشترک است: هیچ‌کدام دلیلی ندارند روی سروری که با دست تغییرش نداده‌اید متفاوت باشند.