Si decides que lo anterior no es un problema para ti (y quizá otras situaciones que no se me ocurren) la primera línea RewriteCond del fichero .htaccess es la que captura los referer vacíos y les envia la imagen normal.

Por si a alguien le interesa pongo el codigo para grabar la traza:

// grabar LOG con datos del ladron
$s = ' - ' ;
$linea = date('Y-m-d H:i:s'). $s. $_SERVER['REMOTE_ADDR']. $s. $_SERVER['REQUEST_URI'] ;
$linea .= $s. $_SERVER['HTTP_REFERER']. $s. $_SERVER['HTTP_USER_AGENT']. “\n” ;
$fh = fopen($path_cache. “log.txt”, ‘a’) ;
fwrite($fh, $linea) ;
fclose($fh) ;

Esto hay que añadirlo obligatoriamente despues de hacer el “readfile”, pero yo lo he puesto al final del todo con un flag para que solo lo grabe la 1ª vez que cree la imagen en el cache y no se llene mucho este fichero.
PD: hay mucha gente que no pilla porque no manda referer :/

Para hacer un registro de los sitios que enlazan tus imágenes simplemente tienes que escribir el valor de $_SERVER['HTTP_REFERER'] de cada petición para la que tengas que procesar una imagen.

De cualquier forma cualquier paquete de estadísticas web (AW-Stats, Analog, Webalizer) que analice los registros de Apache tiene una sección donde se listan los principales “referer”.

Hace unos dos día publiqué un script que había hecho para añadir el nombre de tu dominio a las imágenes "hotlinkeadas". Tenía algunas desventajas y al día siguiente de salir en meneame ya había alguien que lo había mejorado. Ahora us…