Sono riuscito a risolvere quasi del tutto istallando il componente "JoomGallery3", il content plugin "JoomPlu" e l'editor button plugin "JoomBu".
Una volta istallato, il componente JoomGalley crea nella directory images di Joomla le cartelle originals, details e thumbnails. Ho inserito in entrambe le cartelle originals e details il file .htaccess con l'istruzione "deny from all".
In questo modo i file delle due cartelle non sono accessibili da visitatori esterni che conoscono i singoli URL.
Chi si logga in Joomla invece riesce a inserire le immagini e a visualizzarle utilizzando i plugin del componente. Gli URL generati sono gestiti in php e quindi sono funzionanti solo se loggati, perché l'accesso a questi contenuti è settato su "Registered".
Mi restano fuori le miniature, ma nella vita non si può avere tutto.