Um time de infraestrutura recebe alerta de saturação por ataque distribuído a um serviço TCP exposto. A pilha Linux opera com nftables, balanceador L4 e sensor de intrusão.

Em resposta coordenada e mensurável, assinale a alternativa que organiza contenção e observabilidade.