Seules les modifications des binaires et bibliothèques comptent — c'est là que se cachent les backdoors. Les modifications des ressources (/usr/share) et des configs (/etc) sont généralement normales sur les serveurs avec panneaux.