В релизе 4.5.1 в настройках стандартного модуля "Водяные знаки" убрали внизу инструкцию относительно защиты. Тем не менее "обход" водяного знака всё ещё работает.
Для nginx я добавляю так:
##################################################################################### # Это перенаправление для водяных знаков. Надо отключить если отключить знаки!!! # #####################################################################################location ~* ^/images/(product|category|detailed)/.*(png|jpg|jpeg|gif)$ { if (-f $request_filename) { rewrite ^(.*)$ /index.php?dispatch=watermark.create;