debsums porovnáva súbory inštalované každým balíkom .deb s kontrolnými súčtami, ktoré balík sám uvádza. Tam, kde sa AIDE pýta, či sa niečo zmenilo od vašej snímky, kladie debsums ostrejšiu otázku: zodpovedá táto binárka stále tomu, čo dodala distribúcia? Zmenený súbor vnútri systémového balíka je jedným z jasnejších signálov, že niečo nie je v poriadku.
Táto stránka vypisuje balíky s odchýlkami a konkrétne súbory v ich vnútri, takže prepísanú binárku rozoznáte od upraveného konfiguračného súboru na prvý pohľad.
Rátajte s legitímnymi nálezmi. Konfiguračné súbory pod /etc sú určené na úpravy a objavia sa ako zmenené, len čo čokoľvek nastavíte, a preto sa zvyčajne odfiltrujú. Niektoré balíky navyše po inštalácii vytvárajú súbory, ktoré nikdy nebudú sedieť. Pozornosť si zaslúžia spustiteľné súbory v /usr/bin, /usr/sbin a /bin a zdieľané knižnice: žiadny z nich nemá dôvod sa líšiť na serveri, ktorý ste ručne neupravovali.