Реєстрація + CAPTCHA + одноразові посилання.
Ще можна знижувати швидкість для надміру активних користувачів.

Але ви ніколи не можете бути певним, що у вас не качає робот, який зареєстрував сотню акаунтів і працює через проксі.

скачується звичайним телепортом.

HTTP-доступ вимагатиме логіну і паролю. У тих, у кого вони будуть, доступ буде. У кого не буде - не буде. Я не певен, що вам це треба.
Для початку спробуймо поговорити про те, що вам треба, а потім вже як це робити.
Як я розумію, вам треба, щоб було десь так:
- загальнодоступний інтерфейс, який містить посилання на спеціальні дані
- спеціальні дані, які може завантажувати... хто? Кому можна? Вам. А ще кому? Як визначається, хто може їх качати?

frz, спойлер додайте. П.1.1 Правил.

Вибачте, але, здається, ви не розумієте базового принципу: комп'ютер працює ЛИШЕ автоматично. Ви коли востаннє руками на клавіатурі набирали HTTP-запит? Гадаю, ніколи в житті такого не робили, лише клацали, а далі комп'ютер формував за вас запит автоматично. І автоматично обробляв відповідь. Але й з клавіатури - теж не "вручну", там велика купа програм робить достобіса перетворень між вами й сигналом, що йде в мережу. І інакше й бути не може, воно таким створене. Ви не зможете ефективно відрізняти робота від людини. Дещо може CAPTCHA, але теж остаточно ефективність під питанням.

Заборонити перегляд директорії можна в .htaccess

Options -Indexes

і це бажано зробити незалежно від режиму доступу до сайту.

Телепорт бере посилання, завантажує сторінку, перебирає всі посилання на ній і для тих посилань, які ведуть на цей же сайт, повторює цю операцію, доки не викачає все, що бачить. Не буде посилань - телепорт не завантажить. Але тоді і люди не завантажать.

дякую

ну так, тепер ясно, значить завантажить

-------
значить треба придумати якийсь скрипт який посилання тримає не в HTML файлі а в PHP...

Я знаю як працює комп'ютер, але капча там не потрібна, тому що інформація на сайті буде вузькоспеціалізована і я сумніваюся що хтось буде писати аж робота який то все скачає, швидше буде все ж походити по лінках і скачати все вручну) А якщо хтось і постарається і напише то хай буде, на здоров'я хай качає

А що далі? Чим з боку браузера це відрізняється від простого переходу за посиланням, яке зробить так само і Телепорт?

Чи правильно я розумію, що ви хочете мати можливість відслідкувати те, хто відкриває лінк людина чи "програма"?
Але схоже ви не розумієте, що буквально ніякої різниці немає.

Замість складної каптчі можете просто робити форму, десь так:

Введіть число 1, якщо хочете скачати: _______ (поле для введення) [КНОПКА]

Кнопка буде відправляти вміст поля, і якщо там 1 - буде віддаватися файл. Все робиться на колінці за 10 хвилин. Злам - відповідно, за 5 хвилин, але ж ви від зламів не захищаєтеся.