debsums đối chiếu những tệp mà mỗi gói .deb cài đặt với các giá trị kiểm tra do chính gói đó khai báo. Ở chỗ AIDE hỏi liệu có gì thay đổi kể từ ảnh chụp của bạn, debsums đặt một câu hỏi sắc hơn: tệp nhị phân này có còn khớp với thứ bản phân phối đã giao hay không? Một tệp bị thay đổi bên trong gói hệ thống là một trong những dấu hiệu rõ ràng hơn cả rằng có gì đó không ổn.
Trang này liệt kê các gói có sai lệch và những tệp cụ thể bên trong chúng, để bạn phân biệt được một tệp nhị phân bị viết lại với một tệp cấu hình bị chỉnh sửa chỉ trong một cái nhìn.
Hãy chuẩn bị cho những phát hiện hợp lệ. Các tệp cấu hình dưới /etc vốn sinh ra để được chỉnh sửa và sẽ hiện là đã thay đổi ngay khi bạn thiết lập bất cứ điều gì, vì thế chúng thường bị lọc bỏ. Một số gói còn tạo ra sau khi cài những tệp không bao giờ khớp. Điều đáng chú ý là các tệp chạy được trong /usr/bin, /usr/sbin và /bin, cùng các thư viện dùng chung: trên một máy chủ bạn không chỉnh bằng tay, không cái nào trong số đó có lý do gì để khác đi.