делаешь отдельную папку (например: /private-xxx ) в файловой структуре сайта, пихаешь в нее все фото, которые нужно скрыть и в robots прописываешь примерно следующее
User-agent: *
Disallow: /private-xxx/
первую строчку можно не писать - если она уже там присутствует.