网站一直被攻击改怎么办

请问各位高手，我们公司的网站一直遭受到来自不同国家IP位置攻击，
导致网站三不五时就会流量超载而无法正常浏览。
问过负责管理我们伺服器的工程师，工程师的作法是封锁IP位置国家浏览网站的权限；
但是我认为那些应该都是浮动IP，不是真的攻击位置。
而且封锁国外的浏览权限，好像不太对啊...
这样国外的客人不就无法在我们公司购物了。
工程师似乎也没有其他办法，
希望能请教各位是否有什么好的方法能让我跟工程师建议建议...