debsums compară fișierele instalate de fiecare pachet .deb cu sumele de control pe care pachetul însuși le declară. Acolo unde AIDE întreabă dacă s-a schimbat ceva de la fotografia dumneavoastră, debsums pune o întrebare mai ascuțită: acest binar mai corespunde cu ce a livrat distribuția? Un fișier modificat în interiorul unui pachet de sistem este unul dintre cele mai clare semnale că ceva nu este în regulă.
Pagina listează pachetele cu nepotriviri și fișierele concrete din interiorul lor, astfel încât un binar rescris se deosebește dintr-o privire de un fișier de configurare editat.
Așteptați-vă la rezultate legitime. Fișierele de configurare din /etc sunt făcute pentru a fi editate și vor apărea ca modificate de îndată ce configurați orice, motiv pentru care de obicei sunt filtrate. Unele pachete creează, în plus, fișiere după instalare care nu se vor potrivi niciodată. Atenție merită executabilele din /usr/bin, /usr/sbin și /bin, precum și bibliotecile partajate: niciunul nu are motiv să difere pe un server pe care nu l-ați modificat manual.