Неоднократно видел в топ поиска вопрос «100% загрузки ЦП IP АТС Grandstream» в итоге столкнулся сам и решил посмотреть что происходит в системном логе. Системный лог пестрил сообщениями о попытке авторизации долблением сотни сообщений в секунду на порт 5290 с типом запроса "Регистрация".
Пробил адрес 52.235.16.91 через whois и не поверил своим глазам
Как то мелко софт плавать стал.
Добавил IP адрес в блок на файрволе
И АЛЛИЛУЙЯ
Нагрузка на процессор пропала.
Длюсь опытом, вдруг кому ни-будь поможет.
Ищите причины нагрузки в системном журнале.