Неоднократно видел в топ поиска вопрос «100% загрузки ЦП IP АТС Grandstream» в итоге столкнулся сам и решил посмотреть что происходит в системном логе. Системный лог пестрил сообщениями о попытке авторизации долблением сотни сообщений в секунду на порт 5290 с типом запроса "Регистрация". Пробил адрес 52.235.16.91 через whois и не поверил своим глазам Как то мелко софт плавать стал. Добавил IP адрес в блок на файрволе И АЛЛИЛУЙЯ Нагрузка на процессор пропала. Длюсь опытом, вдруг кому ни-будь поможет. Ищите причины нагрузки в системном журнале.