Hello,
Ja, und? Der Grabber braucht also nur die Seite zu laden, wird mit einem Cookie beworfen, was er recht freundlich bei jedem nachfolgenden Request wieder an dich zurückschickt, und kriegt dennoch alle Bilder, wenn er sich als Spider von Seite zu Seite hangelt und enthaltene Ressourcen abgreift.
Ein Browser eines Besuchers macht übrigens nichts anderes. Und weil das so ist, kannst du die beiden niemals unterscheiden.
Er bekommt aber nur die Bilder der freigegebene Seiten. Und die bekommt er ja sowieso. Er kann nicht einfach das gesamte Bildverzeichnis lesen.
Gute Nacht
Tom