Я думаю намек понял (см. спойлер).
А вообще, можно обходиться безо всяких защит (боты не в счет, хотя с ними тоже придумать что-то можно), к примеру открытие хтмлки определенного нпся только рядом с этим неписем + соблюдение условий, если это не стартовое окошко при клике на непися, а какой-то...