debsums jämför filerna som varje .deb-paket installerar med de kontrollsummor paketet självt uppger. Där AIDE frågar om något ändrats sedan din ögonblicksbild ställer debsums en skarpare fråga: stämmer den här binären fortfarande med vad distributionen levererade? En ändrad fil inuti ett systempaket är en av de tydligare signalerna på att något är fel.
Den här sidan listar paketen med avvikelser och de enskilda filerna inuti dem, så att en omskriven binär går att skilja från en redigerad konfigurationsfil på ett ögonkast.
Räkna med legitima fynd. Konfigurationsfiler under /etc är gjorda för att redigeras och kommer att visas som ändrade så snart du ställer in något, vilket är skälet till att de brukar filtreras bort. Vissa paket skapar dessutom filer efter installationen som aldrig kommer att stämma. Det som förtjänar uppmärksamhet är körbara filer i /usr/bin, /usr/sbin och /bin samt delade bibliotek: inget av dem har någon anledning att avvika på en server du inte ändrat för hand.