AWS S3'e yükletebilirsiniz.
Upload klasörünün içerisine .htaccess dosyası oluşturup Options -Indexes satırını eklerseniz klasör içeriği görüntülenemez.
----
Okuduktan sonra sadece üye kişilerin görebileceği bir şey yapmak istediğinizi belirtmişsiniz. Açıkçası şuan aklımda bir mantık yok.
Yani aslında kimse linke erişemesede olur, ama sitede görüntülenebilmesi lazım. Yani facebook da bile tamamen gizli grup fotoğrafları, kişi fotoğrafları bile link ile istenilen yerde görüntüleniyor. Sanırım linke eriştikten sonra bunu görüntülemenin bir engellemesi yok gibi.