Вы видели, кто соединен через VNC при помощи netstat на рассматриваемой машине:
netstat -a | grep vnc
Если какие-либо соединения устанавливаются, 5-й столбец дает Вам удаленный IP-адрес соединения.
Вы выполняете TOP в режиме Irix, который показывает % ЦП процентом единственного ЦП. Нажмите "I" для переключения в режим Solaris, который показывает % ЦП процентом ВСЕХ центральных процессоров.
из страницы справочника:
Состояния ЦП состояния ЦП показывают в Сводной области. Они всегда показываются процентом и в течение времени между теперь и последнее обновление.
нас - Пользовательское процессорное время
Время ЦП потратил процессы рабочих пользователей, которые не являются niced.
ni - Хорошее процессорное время
Время ЦП потратил процесс рабочих пользователей, которые были niced.%CPU - все, и ni является только niced rtime.