genel olarak referer kontrolü yapiliyor bu tarz sistemlerde. ama flashget türevi programlarda rereferr bilgisini ellede girebildiginiz için engel olamamis oluyorsunuz.

Bunun yerine scripti düzenleyip gösteren sayfada session yada cookie bir değer ses edip download yapan sayfada bu değer set edilmiş mi onu kontrol etmek daha sağlam bir yaklaşım bence