debsums порівнює файли, встановлені кожним пакунком .deb, з контрольними сумами, які оголошує сам пакунок. Там, де AIDE питає, чи щось змінилося від вашого знімка, debsums ставить гостріше питання: чи відповідає цей двійковий файл досі тому, що постачила дистрибуція? Змінений файл усередині системного пакунка — один із чіткіших сигналів, що щось не гаразд.
Ця сторінка перелічує пакунки з розбіжностями і конкретні файли в них, тож переписаний двійковий файл ви відрізните від відредагованого файлу налаштувань з одного погляду.
Розраховуйте на законні знахідки. Файли налаштувань під /etc створені для редагування і покажуться як змінені щойно ви щось налаштуєте, тому їх зазвичай відфільтровують. Деякі пакунки до того ж створюють після встановлення файли, які ніколи не збігатимуться. Уваги заслуговують виконувані файли в /usr/bin, /usr/sbin і /bin, а також спільні бібліотеки: жоден із них не має підстав відрізнятися на сервері, який ви не змінювали вручну.