Download-Links vor Kopierern schützen.

Eine Möglichkeit wäre es, den Referrer auszuwerten. Wenn dieser von einer anderen Domain stammt, wird ein 403 "Forbidden" ausgegeben.

Mit mod_rewrite könnte man dies in in einer .htaccess Datei in etwa so realisieren:

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://example\.com/
RewriteRule ^downloads/ - [F,L]

Wobei example.com deine Domain ist und die herunterzuladenden Dateien sich im Verzeichnis downloads/ befinden.

Allerdings kann der Referrer auch gefälscht werden oder gar nicht angegeben werden. Der obrige Code lässt diejenigen ohne Referrer durch und blockt nur diejenigen mit einem Rerferer von einer anderen Domain. Wenn die erste RewriteCond weggelassen wird, werden nur diejenigen mit korrektem Referrer nicht geblockt.

Das würde aber auch bedeutet, dass man den Link direkt im Browser eingeben kann und der Download funktioniert, oder? Weil dann ja kein Referer gesendet wird.

Ja. Es sei denn man lässt die erste RewriteCond weg. Dann können aber diejenigen nicht downloaden, deren Firewall oder Browsereinstellung den Referrer blockt.

Eine aufwendigere aber sicherere Möglichkeit ist es, die Dateien so zu platzieren, dass sie nicht direkt heruntergeladen werde können, und den Download über ein Download-Script zu ermöglichen.