Нужно добавить в .htaccess следуюшие строки:

SetEnvIfNoCase Referer "^http://www.your-site.com" local_ref=1
SetEnvIfNoCase Referer "^http://your-site.com" local_ref=1

Order Allow,Deny
Allow from env=local_ref