Intanto puoi mettere qualcosa del genere
Scarica

Poi puoi proteggere i file nella cartella "download" con un htaccess
codice:
<Files *>
    Order Allow, Deny
    Deny from all
    Allow from localhost
  </Files>