lastminute.com è un'agenzia di viaggi mondiale che aiuta i clienti in 40 paesi a cercare e prenotare prodotti e servizi legati ai viaggi. L'azienda gestisce un portfolio di marchi noti come lastminute.com, Volagratis, Rumbo, weg.de, Bravofly, Jetcost e Hotelscan, ciascuno con il proprio sito Web di consumatori in più lingue e le proprie esigenze di sicurezza e prestazioni con un traffico totale combinato che supera i 60 milioni di visitatori al mese.
Ogni giorno, oltre 23.000 passeggeri si affidano a lastminute.com per l'organizzazione di un viaggio. I siti devono rimanere online ed efficienti 24 ore su 24, 7 giorni su 7 e il team deve rimanere vigile nei confronti dei concorrenti che cercano di raccogliere dati di business intelligence.
La sfida
lastminute.com in passato è stato sopraffatto dagli attacchi dei bot. Ciò è avvenuto sia sotto forma di traffico di bot che rovinava l'analisi sia di bot scraper che estraevano dati su prezzi e disponibilità dai siti. Gran parte del problema derivava dal fatto che la sicurezza dell'applicazione Web lastminute.com era fornita dal relativo provider CDN tramite un servizio di terze parti.
La necessità di passare a terzi per la sicurezza aggiungeva un livello di complessità e offuscamento non necessario. Non è stato facile per il team di lastminute.com riconoscere quando erano sotto attacco né quale fosse la portata dell'attacco. La protezione di nuovi siti, nonché il monitoraggio e la personalizzazione della protezione dei siti esistenti, è stato più complicato di quanto avrebbe dovuto essere. Peggio ancora, i bot continuavano a eseguire regolarmente lo scraping del sito Web di lastminute.com.
La soluzione Cloudflare
Il passaggio a Cloudflare ha risolto immediatamente i problemi di prestazioni e sicurezza di lastminute.com. La soluzione integrata di Cloudflare accelera e protegge i siti di lastminute.com da un singolo servizio: non sarà più necessario trattare con intermediari e fornitori di terze parti. Inoltre, grazie all'API Cloudflare, lastminute.com è riuscito ad automatizzare il processo di migrazione del suo portfolio di siti a Cloudflare.
Cloudflare è più intuitivo e conveniente delle soluzioni precedenti di lastminute.com e i miglioramenti delle prestazioni si sono visti da subito: dopo il passaggio a Cloudflare, il caricamento dei siti di lastminute.com è in media il 20% più veloce.
Soprattutto, le soluzioni di sicurezza di Cloudflare mettono fine agli attacchi dei bot. Il team di lastminute.com ora può facilmente rilevare quando vengono bloccati gli attacchi e ha scoperto rapidamente che Cloudflare stava bloccando 200.000 azioni dannose contro la sua rete ogni mese.
• lastminute.com è stato sopraffatto dagli attacchi dei bot. Passando a Cloudflare siamo riusciti a mitigare questi attacchi in un colpo solo.
• Cloudflare blocca 200.000 richieste dannose dirette ai siti lastminute.com ogni mese.
• I siti di lastminute.com dopo il passaggio a Cloudflare, vengono caricati in media il 20% più velocemente.
“Con Cloudflare siamo riusciti a fermare l'attività dei bot ostili in un colpo solo. Consolidando i nostri provider di sicurezza e prestazioni in un unico servizio, abbiamo ridotto il costo totale di proprietà avendo al tempo stesso una soluzione Cloudflare molto più facile da usare rispetto alla configurazione precedente.”
Mirco Patroncini
Direttore dell'Ingegneria della piattaforma, lastminute.com