chroot '/' ディレクトリを変更します。 「犠牲パーティション」を作る事で、被害を最小限度にします。 (手間はかかりますが)原則的にどの種類のサーバーでも利用できます。