sip show channels сразу после старта почти 5 тысяч
из них 98-99%
127.0.0.1 (None) 2517727299 00101/00001 0x0 (nothing) No Rx: REGISTER
127.0.0.1 (None) 2108849971 00101/00001 0x0 (nothing) No Rx: REGISTER
127.0.0.1 (None) 282746182 00101/00001 0x0 (nothing) No Rx: REGISTER
127.0.0.1 (None) 1561801366 00101/00001 0x0 (nothing) No Rx: REGISTER
127.0.0.1 (None) 1333823802 00101/00001 0x0 (nothing) No Rx: REGISTER
127.0.0.1 (None) 3711410133 00101/00001 0x0 (nothing) No Rx: REGISTER

не могу понять откуда берутся эти каналы

в то же время

show channels
0 active channels
0 active calls

sip show peers
91 sip peers [Monitored: 46 online, 17 offline Unmonitored: 27 online, 1 offline]

на другом компе с теми же конфигами загрузка проца 1-3%, в sip show channels только реальные подключения


PS система Trixbox

Там указано что за каналы - REGISTER
Судя по 127.0.0.1 - Астериск регистрируется сам в себя.
Что-то набедокурили в конфиге.
Смотрите sip show registry

проблему нешел в /var/log/asterisk/messages

[May 15 05:58:13] NOTICE[2392] chan_sip.c: Registration from '"111" <sip:111@*.*.*.*>' failed for '211.233.89.182' - Peer is not supposed to register
[May 15 05:58:13] ERROR[2392] chan_sip.c: Peer '111' is trying to register, but not configured as host=dynamic

и таких попыток около 130 попыток в секунду

задавил в iptables входящие соединения с 211.233.89.182 и все сразу стало хорошо. Загрузка проца упала до 1-5%

Корейские кулхацкеры?
Проламывают пароли регистрации.
Надо стучать в security@kidc.net

еще один IP появился 173.236.13.58

может немного не в тему: как в iptables ограничить количество попыток регистрации на udp порт 5060 с одного IP?

Fail2ban ?

Там можно ограничить количество пропускаемых пакетов в секунду. Щас точно сказать не могу, читайте доку по iptables

Надо кроме активной обороны активно атаковать. Например вполне законно:
по последнему ИП адресу например хозяин Gunni, Gonzo melonrock@gmx.net живёт в Вене, Австрии.
Rosenblatt 3
Wien, NA 4690
хостится ресурс в Америке, в Аризоне. Хостится начал недавно, с марта этого года.
Хостеру уже можно писать и звонить

Abuse Department
OrgAbusePhone: +1-866-817-2811
OrgAbuseEmail: abuse@singlehop.com
Голова конторы хостера - в Чикаго, Иллинойсе.
621 W. Randolph St.
3rd Floor

Спасибо
читаю доки, похоже то что надо