A debsums minden .deb csomag által telepített fájlt összevet az ellenőrzőösszegekkel, amelyeket maga a csomag közöl. Ahol az AIDE azt kérdezi, változott-e bármi a pillanatképe óta, a debsums élesebb kérdést tesz fel: megfelel-e ez a bináris még mindig annak, amit a disztribúció szállított? Egy módosult fájl egy rendszercsomagon belül az egyik legvilágosabb jele annak, hogy valami nincs rendben.
Ez az oldal felsorolja az eltéréseket mutató csomagokat és a bennük lévő konkrét fájlokat, így egy átírt binárist egyetlen pillantással megkülönböztet egy szerkesztett konfigurációs fájltól.
Számíts jogos találatokra. Az /etc alatti konfigurációs fájlokat szerkesztésre szánták, és módosultként jelennek meg, amint bármit beállít, ezért általában kiszűrik őket. Egyes csomagok ráadásul telepítés után hoznak létre fájlokat, amelyek soha nem fognak egyezni. Figyelmet a /usr/bin, /usr/sbin és /bin futtatható fájljai és az osztott könyvtárak érdemelnek: egyiküknek sincs oka eltérni egy olyan szerveren, amelyet nem módosított kézzel.