１日のPVが数万程度ならスクリプトで読見込んで出力するか、
Basic認証で逃げるとかね
んでちょっとでも不可を考えるならダイジェスト認証にするとか


１日に数百万もアクセスされるのに、画像程度で一々スクリプトなんてやってられないと思うよ