Cuando un ataque DDoS no es mitigado automáticamente por las reglas de Deflect y comienza a tener un impacto negativo en su servidor, puede activar el Challenger.

Ayudará a Deflect a distinguir entre los lectores reales del sitio web (que utilizan un navegador web) y los robots automatizados. Challenger hace esto sirviendo a todos los que solicitan acceso al sitio web un desafío matemático en JavaScript – un cálculo SHA-inverso, para ser precisos.
El navegador resuelve el reto automáticamente y envía su respuesta. La mayoría de los robots no pueden hacer esto. Cuando se ha resuelto un reto, Deflect devuelve una cookie al navegador del lector. No se requerirán más retos de este lector durante las siguientes 24 horas.
Para que el retador funcione, JavaScript debe estar activado en el lado del usuario.
