debsums porównuje pliki instalowane przez każdy pakiet .deb z sumami kontrolnymi, które sam pakiet deklaruje. Tam, gdzie AIDE pyta, czy coś zmieniło się od twojej migawki, debsums stawia ostrzejsze pytanie: czy ten plik binarny nadal odpowiada temu, co dostarczyła dystrybucja? Zmieniony plik wewnątrz pakietu systemowego to jeden z wyraźniejszych sygnałów, że coś jest nie tak.
Ta strona wypisuje pakiety z rozbieżnościami i konkretne pliki w ich wnętrzu, dzięki czemu przepisany plik binarny odróżnisz od zmodyfikowanego pliku konfiguracyjnego jednym spojrzeniem.
Licz się z uzasadnionymi znaleziskami. Pliki konfiguracyjne w /etc są przeznaczone do edycji i pokażą się jako zmienione, gdy tylko cokolwiek skonfigurujesz, dlatego zwykle się je odfiltrowuje. Niektóre pakiety tworzą też po instalacji pliki, które nigdy nie będą pasować. Uwagi wymagają pliki wykonywalne w /usr/bin, /usr/sbin i /bin oraz biblioteki współdzielone: żaden z nich nie ma powodu różnić się na serwerze, którego nie zmieniałeś ręcznie.