Es gibt eine Möglichkeit, mittels .htaccess eine Anfrage um zu leiten (= blocken), wenn der anfrager nicht vorher auf der eigenen domain gewesen ist. Ich habe leider vergessen, wie das genau ging, und eine vorlage hab ich auch nicht :(
probier's mal mit google...