А как заблочить подсеть в таком формате?
Я блокирую в таком формате
Deny from 89.188.125.0/24 Этого не достаточно?
Попробуй заблокировать через Cloudflare.
Там можно в разделе firewall сразу указать AS29076 и все адреса этого провайдера будут заблочены. Так же рекомендую добавить Hetzner, OVH, Selectel . Их тоже активно используют копирасты , причём из нескольких контор.

