Как запретить просмотр сайта по IP?

Если в .htaccess — то следующим образом:

#
Order allow,deny
allow from all
Deny from xxx.xxx.xxx.xxx
#

для подсетки в последней строке:
Deny from xxx.xxx.xxx.

Если в конфиге апача, httpd.conf, или site.com.conf для vhosts в отдельных файлах, то аналогично:

<Directory /var/www/site.com>
    Options Indexes FollowSymLinks MultiViews
         AllowOverride All
         Order allow,deny
         allow from all
         deny from xxx.xxx.xxx.
</Directory>

В конфиге сервера вернее будет.