debsums vergelijkt de bestanden die elk .deb-pakket installeert met de controlesommen die het pakket zelf opgeeft. Waar AIDE vraagt of er iets veranderd is sinds uw momentopname, stelt debsums een scherpere vraag: komt deze binary nog overeen met wat de distributie geleverd heeft? Een gewijzigd bestand binnen een systeempakket is een van de duidelijkere signalen dat er iets mis is.
Deze pagina toont de pakketten met afwijkingen en de specifieke bestanden daarbinnen, zodat u een herschreven binary in één oogopslag onderscheidt van een bewerkt configuratiebestand.
Reken op legitieme vondsten. Configuratiebestanden onder /etc zijn bedoeld om bewerkt te worden en verschijnen als gewijzigd zodra u ook maar iets instelt, en daarom worden ze meestal weggefilterd. Sommige pakketten maken bovendien na installatie bestanden aan die nooit zullen kloppen. Wat aandacht verdient zijn de uitvoerbare bestanden in /usr/bin, /usr/sbin en /bin, en de gedeelde bibliotheken: geen daarvan heeft reden af te wijken op een server die u niet met de hand hebt aangepast.