Token + Refferer + ip kontrölü yaparsanız bu şekilde bir çok kişiyi engellemiş olursunuz.

<?php
$vid = $_GET['v'];
$ip=$_SERVER['REMOTE_ADDR'];
$indir='http://www.xxxxxxcom/p.php?v='.$vid.'&token='.md5($ip."gizlen".$vid);
?>

Gibi örnek olması açısından.