DoktorWeb, Если изображения отдаются nginx'ом, то вариант только с chmod. Как указали выше, chmod 000, хотя не обязательно, достаточно будет chmod 700.
Это можно реализовать и в виде опции или модуля, который будет изменять chmod на папку при нажатии кнопочки