Il crossdomain.xml è un file relativo al Flash Player, se ti informi in merito magari capisci in che situazione qualcuno (un software?) potrebbe verificare la presenza di quel file sul tuo sito.

Quanto al null, non ti so dire. Forse è sintomo di qualche errore nel cms? Riesci ad avere qualche informazione in più sulla provenienza delle visite a quell'url?