各位万能的大佬，怎么放CC呢

行走的炮机

最近网站被那个合作专员的狗东西盯上了，很烦，这老狗现在不用DD，就C我主页或者特定的，先用一波大流量国外IP（各种地方都有）猛攻我10分钟，然后国内小流量慢慢打，目前的防御是他打我的时候我就防火墙规则开一下（国外IP），不打我就不开规则，单纯地开cf，5秒盾一直不开，seo允许过盾，宝塔防火墙我设置了禁止国外IP访问，但是他的IP还是能C我负载满，现在请问大佬们，有没有什么好的办法防CC呢