codice:
Sub Session_OnStart
	cosa = Request.ServerVariables("PATH_INFO")
	chi = Request.ServerVariables("HTTP_REFERER")
	interno = instr(chi,"www.TuoSito.it")>0
	if instr(cosa,"foto.asp")>0 and not interno then
		Session.Abandon
		Response.Redirect "ImmagineErrore.gif"
	end if
End Sub
Ovviamente il tutto, opportunamente personalizzato, va messo nel global.asa

La protezione e' minima, e' sufficiente visualizzare una qualunque pagina del tuo sito per disattivarla, ma dovrebbe coprire i casi di tentato furto piu' comuni.

Fammi sepere se funge, cosi' la brevetto