Где лежит лог DNSa?

Самое простое more /var/log/messages|grep named
Но есть способ лучше :)
В конфигурации BINDа есть секция logging, в доках описано что и как настраивается.
У меня, например, так:
(фрагмент named.conf)

----- чикаем --------
logging
{
channel "named.channel"
{
file "/var/log/named/named.log";
severity debug 2;
};
category "default"
{
"default_syslog";
"default_debug";
"named.channel";
};
};
----- чикаем --------

Может это и коряво, но не хотелось долго возиться, во всяком случае, я направил лог туда, куда хотел.
Дмитрий

На счет последнего: предпочитаю иметь syslog-ng :-)

У меня была история когда падал bind. Сеть была небольшая а падал он максимум пару раз в неделю поэтому я на него какое-то время забивал. А потом обнаружил что сервер взломали :-\ Кроме как на bind подумать было не на что... В то время ещё уязвимость по переполнению была найдена в 8-й версии.

Лучше обнови версию до последней ;)