Det klassiska är väl att köra någonting i stil med detta i .htaccess för att ge dem en deny med en gång. Givetvis långt från idiotsäkert då referer inte går att lita på... (yada yada).
SetEnvIfNoCase Referer
www.\example\.com begone
Deny from env=begone
Fast du kanske redan använder den metoden för att hindra att bilderna laddas?