Grundsätzliches

Mit dem Kommando debsums können die Checksummen von Dateien überprüft werden, die über Debian Pakete auf dem System installiert wurden.
Mit diesem Werkzeug kann der Systemadministrator Veränderungen an den Dateien des Systems feststellen. *Diese Veränderungen können gewollt sein (Konfigurationsdateien etc ...)
Sie können aber auch von einem Angreifer stammen, der Dateien im System gegen veränderte Binaries ausgetauscht hat (beispielsweise /bin/login).

Debsums