non è raro che i file htaccess siano abilitati ugualmente, al limite prova a vedere se hai accesso fuori dalla web root, se riesci a mettere le foto una dir sopra non è accessibile dal web
ciao