"Create "chroot jail" for bind (http://www.debian-administration.org/articles/519)" - помещение DNS сервера Bind в chroot окружение.URL: http://www.debian-administration.org/articles/519
Новость: http://www.opennet.me/opennews/art.shtml?num=10530
Сколько телодвижений, в gentoo это делается одной командой
emerge --config =bind-9.3.2 предварительно в /etc/conf.d/named раскоментировав одну строчку
А во FreeBSD пишется named_chrootdir в /etc/rc.conf