¿Que más puedo decir? slayer los dijo todos, así que soolo puedo anotar uno que es
nmap localhost
para ver los servicios que están usando puertos, o sea los puertos que están abiertos en tu máquina.
el comando top lo que te muestra es el procesamiento de la máquina y obviamente zombie es un proceso "muerto viviente" jajajaja. es decir que está muerto o terminado pero que puedes aun consultar porqué se terminó.. aquí lo explican mejor, ya que son razones de kernel para que existan estos procesos...
http://www.ale.org/archive/ale/ale-1.../msg00394.html
Saludos