Hele, najdi si man k apache a zjistis, ze existuje soubor .htacces, kterej ovlivni nastaveni i vsech podadresaru. Do nej mimo jiny muzes zakazat klidne cely rozsahy IP. Musi to byt samo povoleny centralnim configem. Jinak druha rozumna varianta je script php/asp/cgi/.... Treti varianta je, pokud ses root na tom serveru napsat

iptables -N banani
iptables -I INPUT -j banani

a pak vsechny ip/rozsany
iptables -A banani -s a.b.c.d -j REJECT