먼저 /dev/MAKEDEV는 백도어가 아닙니다.
  그리고 일단, netstat -an 하셔서, LISTEN 하고 있는 포트를 살펴보시고,
 쓰지 않는 포트는 닫으세요. 꼭 필요한 것만 놔두시고요.
  다음으로 Uhell이 문제가 되는것 같다고 하셨는데,
 일단 Uhell 을 백업하시고, 삭제하십시오.
  그리고 시간 간격으로 Uhell이 올라온다고 하셨는데,
 cron 쪽도 살펴보시기 바랍니다.
  그리고 이곳보다는,  http://www.certcc.or.kr/ 에 문의하시면
좀더 정확하고 확실한 해답을 찾을 수 있을 것 같습니다.
  : 저희 사이트가 갑자기 느려져서
: 백도어를 찾아보니
: # find /dev -type f -exec ls -l {} ;
: -rwxr-xr-x    1 root     root        16600 Aug 31  2001 /dev/MAKEDEV
:
: 별이상이 없고해서
: # top
: 하니까
:
: Uhell 이라는넘이 CPU를 66% 가량 차지하며 3개나 떠 있더군요.
:
: 해서
:
: # killall Uhell
: 로 죽였습니다.
:
: 조금후에
:  IDC 에서 전화가와서는 저희서버에서
: 엄청난 트랙픽을 쏘아내고 있다면서
: 서버를 죽여야 겠다고 하더군요
: 서버가 죽으면 나도 죽는다고 절대 안된다고 했죠
:
: 그리고 살펴보니
: 또 Uhell 이 떠있더군요
: 죽이면 트랙픽이 안일어 난다고 하는걸 보면
: Uhell <== 이넘이 범인은 분명한데
:
: 30분 또는 1,2시간에 한번씨
: Uhell 이넘이 올라옵니다.
: kldp 와 적수네 등 제가 알만한 리눅스 관련
: 사이트는 다찾아봐도
: Uhell 에 대해서는 전혀 없군요...
:
: 해킹인가요???
: 아시는 분 좀 도와주시면
: 한 생명을 살리는 겁니다....
: 도와주십시오.....--Get out of your Windows world