Дмитрий

Все гениальное - просто, положил в корень папки с картинками .htaccess и закрыл все файлы кроме файлов версий, которые уже содержат водяной знак

Deny from all
<FilesMatch "(page_.*|full_.*|thumb_.*)$">
 Order Allow,Deny
 Allow from all
</FilesMatch>

Всё есть в документации файлопровода

Вопрос закрыт