lastminute.com si affida a Cloudflare per fermare gli attacchi dei bot ai suoi 800 siti

lastminute.com è un'agenzia di viaggio su scala mondiale che aiuta i clienti in 40 paesi a cercare e prenotare prodotti e servizi relativi ai viaggi. L'azienda gestisce un portfolio di marchi noti come lastminute.com, Volagratis, Rumbo, weg.de, Bravofly, Jetcost e Hotelscan, ciascuno con il proprio sito Web di consumatori in più lingue e le proprie esigenze di sicurezza e prestazioni con un traffico totale combinato che supera i 60 milioni di visitatori al mese.

Ogni giorno, oltre 23.000 passeggeri si affidano a lastminute.com per l'organizzazione di un viaggio. I siti devono rimanere online ed efficienti 24 ore su 24, 7 giorni su 7 e il team deve rimanere vigile nei confronti dei concorrenti che cercano di raccogliere dati di business intelligence.

La sfida

lastminute.com in passato è stato sopraffatto dagli attacchi dei bot. Ciò è avvenuto sia sotto forma di traffico di bot che rovinava l'analisi sia di bot scraper che estraevano dati su prezzi e disponibilità dai siti. Gran parte del problema derivava dal fatto che la sicurezza dell'applicazione Web lastminute.com era fornita dal relativo provider CDN tramite un servizio di terze parti.

La necessità di passare a terzi per la sicurezza aggiungeva un livello di complessità e offuscamento non necessario. Non è stato facile per il team di lastminute.com riconoscere quando erano sotto attacco né quale fosse la portata dell'attacco. La protezione di nuovi siti, nonché il monitoraggio e la personalizzazione della protezione dei siti esistenti, è stato più complicato di quanto avrebbe dovuto essere. Peggio ancora, i bot continuavano a eseguire regolarmente lo scraping del sito Web di lastminute.com.


“Come posso proteggere i miei 800 siti Web se devo interagire con un'azienda di terze parti per implementare la soluzione? La nostra attività è più che dinamica, non possiamo aspettare o affidarci completamente a un'azienda terza. Con Cloudflare, abbiamo a disposizione un'API potente e siamo riusciti ad automatizzare ogni processo.”

— Lorenzo Girardi
Site Reliability Engineer Manager, lastminute.com

La soluzione Cloudflare

Il passaggio a Cloudflare ha risolto immediatamente i problemi di prestazioni e sicurezza di lastminute.com. La soluzione integrata di Cloudflare accelera e protegge i siti di lastminute.com da un singolo servizio: non sarà più necessario trattare con intermediari e fornitori di terze parti. Inoltre, grazie all'API Cloudflare, lastminute.com è riuscito ad automatizzare il processo di migrazione del suo portfolio di siti a Cloudflare.

Cloudflare è più intuitivo e conveniente delle soluzioni precedenti di lastminute.com e i miglioramenti delle prestazioni si sono visti da subito: dopo il passaggio a Cloudflare, il caricamento dei siti di lastminute.com è in media il 20% più veloce.

Soprattutto, le soluzioni di sicurezza di Cloudflare mettono fine agli attacchi dei bot. Il team di lastminute.com ora può facilmente rilevare quando vengono bloccati gli attacchi e ha scoperto rapidamente che Cloudflare stava bloccando 200.000 azioni dannose contro la sua rete ogni mese.


“Con Cloudflare siamo riusciti a fermare l'attività dei bot ostili in un colpo solo. Consolidando i nostri provider di sicurezza e prestazioni in un unico servizio, abbiamo ridotto il costo totale di proprietà avendo al tempo stesso una soluzione Cloudflare molto più facile da usare rispetto alla configurazione precedente.

C'è stato un grande impegno da parte del team di supporto di Cloudflare. Penso che la loro esperienza e competenza rappresentino davvero un valore aggiunto, importante quanto il prodotto stesso.”
— Mirco Patroncini
Director of Platform Engineering, lastminute.com


Il rapporto di Cloudflare con lastminute.com è iniziato tramite il nostro partner Upgrade S.R.L.

“Siamo molto orgogliosi di essere un partner di Cloudflare, per questo abbiamo contribuito a costruire un solido rapporto con il nostro cliente principale, lastminute.com ,in modo che fosse supportato in termini di sicurezza e prestazioni. Noi di Upgrade ci impegniamo a fornire soluzioni verticali su misura per i clienti che desiderano rimanere all'avanguardia in un mercato in continua evoluzione.

— Giovanni Guerrato
Sales and Alliance Director, Upgrade S.R.L.

lastminute.com si affida a Cloudflare per fermare gli attacchi dei bot ai suoi 800 siti
Case study correlati
Risultati principali

• lastminute.com è stato sopraffatto dagli attacchi dei bot. Passando a Cloudflare siamo riusciti a mitigare questi attacchi in un colpo solo.

• Cloudflare blocca 200.000 richieste dannose dirette ai siti lastminute.com ogni mese.

• I siti di lastminute.com dopo il passaggio a Cloudflare, vengono caricati in media il 20% più velocemente.

«Con Cloudflare siamo riusciti a fermare l'attività dei bot ostili in un colpo solo. Consolidando i nostri provider di sicurezza e prestazioni in un unico servizio, abbiamo ridotto il costo totale di proprietà avendo al tempo stesso una soluzione Cloudflare molto più facile da usare rispetto alla configurazione precedente.»

Mirco Patroncini
Director of Platform Engineering, lastminute.com