lastminute.com vertraut darauf, dass Cloudflare Bots auf seinen 800 Sites stoppt

lastminute.com ist ein weltweit tätiges Reiseunternehmen, das Kunden in 40 Ländern hilft, reisebezogene Produkte und Dienste zu suchen und zu buchen. Das Unternehmen betreibt ein Portfolio bekannter Marken wie lastminute.com, Volagratis, Rumbo, weg.de, Bravofly, Jetcost und Hotelscan. Jede verfügt über eine Verbraucher-Website in mehreren Sprachen und eigene Sicherheits- und Performance-Anforderungen mit einem kombinierten Datentraffic von mehr als 60 Millionen Besuchern pro Monat.

Jeden Tag verlassen sich mehr als 23.000 Passagiere bei ihren Reisebuchungen auf lastminute.com. Die Webseiten müssen rund um die Uhr online und leistungsfähig sein. Außerdem muss sich das Team vor Wettbewerbern hüten, die versuchen, nach Business-Intelligence-Daten zu suchen.

Die Herausforderung

lastminute.com wurde von Bot-Angriffen überwältigt. Dies geschah sowohl in Form von Bot-Traffic, der die Analytik ruinierte, als auch in Form von Scraper-Bots, die die Webseiten nach Preis- und Verfügbarkeitsdaten absuchten. Ein Großteil der Herausforderung ergab sich aus der Tatsache, dass die lastminute.com-Webanwendungssicherheit von seinem CDN-Provider über einen Drittanbieter-Service bereitgestellt wurde.

Die Notwendigkeit, sich für Sicherheitsangelegenheiten an einen Dritten wenden zu müssen, führte zu einer unnötigen Komplexität und Verschleierung. Für das Team von lastminute.com ließ sich nur schwer feststellen, wann ein Angriff stattfand und wie groß dieser Angriff war. Das Schützen neuer Webseiten sowie das Überwachen und Anpassen des Schutzes der vorhandenen Webseiten war komplizierter als erforderlich. Am schlimmsten war, dass Bots die Website von lastminute.com noch immer regelmäßig absuchten.


„Wie kann ich meine 800 Websites schützen, wenn ich mit einem Drittanbieter sprechen muss, um die Lösung zu implementieren? Unser Geschäft ist sehr dynamisch. Ich kann nicht auf einen Drittanbieter warten. Bei Cloudflare gibt es eine leistungsstarke AP,I und wir konnten alles automatisieren.”

– Lorenzo Girardi
Site Reliability Engineer Manager, lastminute.com

Die Cloudflare-Lösung

Der Wechsel zu Cloudflare meisterte sofort die Performance- und Sicherheitsherausforderungen von lastminute.com. Die integrierte Lösung von Cloudflare beschleunigt und schützt die Webseiten von lastminute.com von einem einzigen Dienst aus – keine Zwischenhändler und Drittanbieter mehr. Und mit der Cloudflare-API konnte lastminute.com den Prozess der Migration seines Standortportfolios zu Cloudflare automatisieren.

Und was noch besser ist, Cloudflare ist intuitiver und günstiger als die vorherigen Lösungen von lastminute.com. Die Performance-Verbesserungen waren sofort sichtbar: Die Webseiten von lastminute.com laden nach dem Wechsel zu Cloudflare im Durchschnitt 20 % schneller.

Am wichtigsten ist, dass die Sicherheitslösungen von Cloudflare den Bot-Angriffen ein Ende bereiteten. Das Team von lastminute.com kann jetzt ganz leicht sehen, wenn Angriffe blockiert werden – und es stellte schnell fest, dass Cloudflare im Monat 200.000 böswillige Aktionen vor dem Erreichen des Netzwerks blockierte.


„Mit Cloudflare konnten wir feindliche Bot-Aktivitäten auf einen Schlag stoppen. Durch die Konsolidierung unserer Sicherheits- und Performance-Anbieter zu einem einzigen Service haben wir unsere Gesamtbetriebskosten gesenkt – und die Cloudflare-Lösung ist viel benutzerfreundlicher als unser vorheriger Setup.

Wir haben auch ein wirklich großes Engagement vom Cloudflare-Supportteam gesehen. Ich denke, dass der Grad an Kompetenz und Fachwissen ein Mehrwert ist, der genauso wichtig ist wie das Produkt selbst.“
– Mirco Patroncini
Director of Platform Engineering, lastminute.com


Die Beziehung von Cloudflare mit lastminute.com wurde durch unseren Partner Upgrade S.R.L. in die Wege geleitet.

„Wir sind ein stolzer Partner von Cloudflare. Daher haben wir unserem Hauptkunden lastminute.com Cloudflare empfohlen und beim Aufbau einer engen Beziehung geholfen, um lastminute.com bei deren Sicherheits- und Performance-Herausforderungen zu unterstützten. Bei Upgrade sind wir bestrebt, unseren Kunden maßgeschneiderte Lösungen anzubieten, um in einem sich ständig weiterentwickelnden Markt an der Spitze zu bleiben.

– Giovanni Guerrato
Sales and Alliance Director, Upgrade S.R.L.

lastminute.com vertraut darauf, dass Cloudflare Bots auf seinen 800 Sites stoppt
Wichtigste Ergebnisse

• lastminute.com wurde von Bot-Angriffen überwältigt. Durch den Wechsel zu Cloudflare konnte es diese Angriffe auf einen Schlag bekämpfen.

• Cloudflare blockiert im Monat 200.000 böswillige Anfragen für die Webseiten von lastminute.com.

• Die Webseiten von lastminute.com laden nach dem Wechsel zu Cloudflare im Durchschnitt 20 % schneller.

“Mit Cloudflare konnten wir feindliche Bot-Aktivitäten auf einen Schlag stoppen. Durch die Konsolidierung unserer Sicherheits- und Performance-Anbieter zu einem einzigen Service haben wir unsere Gesamtbetriebskosten gesenkt – und die Cloudflare-Lösung ist viel benutzerfreundlicher als unser vorheriger Setup.”

Mirco Patroncini
Director of Platform Engineering, lastminute.com