debsums upoređuje datoteke koje instalira svaki .deb paket sa kontrolnim sumama koje sam paket navodi. Tamo gde AIDE pita da li se nešto promenilo od vašeg snimka, debsums postavlja oštrije pitanje: da li ova binarna datoteka i dalje odgovara onome što je distribucija isporučila? Izmenjena datoteka unutar sistemskog paketa jedan je od jasnijih znakova da nešto nije u redu.
Ova stranica navodi pakete sa odstupanjima i konkretne datoteke u njima, tako da prepisanu binarnu datoteku razlikujete od izmenjene konfiguracione datoteke na prvi pogled.
Računajte na legitimne nalaze. Konfiguracione datoteke pod /etc napravljene su da se uređuju i pojaviće se kao izmenjene čim bilo šta podesite, zbog čega se obično filtriraju. Neki paketi uz to posle instalacije stvaraju datoteke koje nikada neće odgovarati. Pažnju zaslužuju izvršne datoteke u /usr/bin, /usr/sbin i /bin, kao i deljene biblioteke: nijedna od njih nema razloga da se razlikuje na serveru koji niste menjali ručno.