O debsums compara os ficheiros instalados por cada pacote .deb com as somas de verificação que o próprio pacote declara. Onde o AIDE pergunta se algo mudou desde o seu instantâneo, o debsums coloca uma pergunta mais afiada: este binário ainda corresponde ao que a distribuição entregou? Um ficheiro alterado dentro de um pacote do sistema é um dos sinais mais claros de que alguma coisa está errada.
Esta página lista os pacotes com discrepâncias e os ficheiros concretos no seu interior, de modo que um binário reescrito se distingue de um ficheiro de configuração editado num relance.
Conte com resultados legítimos. Os ficheiros de configuração sob /etc existem para ser editados e aparecerão como alterados assim que configurar seja o que for, razão pela qual costumam ser filtrados. Alguns pacotes geram ainda ficheiros após a instalação que nunca correspondem. O que merece atenção são os executáveis em /usr/bin, /usr/sbin e /bin, e as bibliotecas partilhadas: nenhum deles tem motivo para diferir num servidor que não tenha alterado à mão.