можно и так - через пробел. При каждом запросе апач будет читать каждую директиву Deny, так что если хостов много - то в плане производительности лучше вписать их в одну строку. ИМХО, оба варианта одинаково грамотные.
SAV: не, маска не катит. Там множество айпишников из различных сетей. Только штучно перечислять.
Уточняю на всякий случай. В одну строку через пробел будет работать?