저도 잘 모르겠지만 만약 제가 저 상황에 처해 있다면
ls -l /dev/MAKEDEV
ls -l /dev/null?
명령어를 쳐서 파일의 소유자가 누구인지
suid나 sgid가 걸려있는지를 먼저 파악할겁니다...
아래는 어떤 서버에서 ls쳐본 결과인데
아래와 비슷하게 나온다면 별문제 없는 것일겁니다
/dev/MAKEDEV라는 파일이 /sbin/MAKEDEV의 링크라고 하네요...
 $ ls -l /dev/MAKEDEV
lrwxrwxrwx    1 root     root           13  3월 20 11:39 /dev/MAKEDEV -> /sbin/V
$ ls -l /dev/null?
ls: /dev/null?: 그런 파일이나 디렉토리가 없음
$
   : 급합니다...고수님들의 도움이 필요합니다...
: 저희 회사서버에 접속해서요...
: 요즘 또 해킹얘기가 들려와서...
:  find /dev -type f  를 쳐봤더니...
:  /dev/MAKEDEV
:  /dev/null?
: 요렇게 두개가 뜹니다...두번째인 /dev/null? 가
: 백도어를 의미하는건지 궁금합니다...
: 만약 백도어라면...어떻게 처리해야 할지요?
: 꼭 부탁드립니다...
:
: --
: 이 곳에 서명을 적어주십시오.
: 크랙킹....으....지긋지긋.....
: 탈출하고 시포~
 --
음...