Häng das Ganze doch nur über IPv4 dran, dann ist es einfacher mit der Blockliste per deny, oder brauchst du IPv6?

Du kannst immer noch deny und allow nutzen, du musst halt das Modul mod_access_compat laden.