L'unico modo è non mettere direttamente il lin al file, ma a una pagina che poi scarica il file. In questo modo hai un controllo diretto su chi fa cosa....