debsums confronta i file installati da ogni pacchetto .deb con i checksum che il pacchetto stesso dichiara. Dove AIDE chiede se qualcosa è cambiato dalla vostra istantanea, debsums pone una domanda più tagliente: questo binario corrisponde ancora a ciò che la distribuzione ha consegnato? Un file modificato dentro un pacchetto di sistema è uno dei segnali più netti che qualcosa non va.
Questa pagina elenca i pacchetti con discrepanze e i file specifici al loro interno, così da distinguere a colpo d’occhio un binario riscritto da un file di configurazione modificato.
Aspettatevi risultati legittimi. I file di configurazione sotto /etc sono fatti per essere modificati e compariranno come cambiati appena configurate qualcosa, motivo per cui di solito vengono filtrati. Alcuni pacchetti generano inoltre file dopo l’installazione che non corrisponderanno mai. Ciò che merita attenzione sono gli eseguibili in /usr/bin, /usr/sbin e /bin e le librerie condivise: nessuno di questi ha motivo di differire su un server che non avete modificato a mano.