Normalerweise kannst Du bei 1und1 auf jedes Verzeichnis zugreifen, es sein denn Du hast für das Verzeichnis den Kennwortschutz aktiviert.
Gibt es in dem Ordner, in dem die Bilder liegen eine .htaccess Datei? Wenn ja, löschen.