Habilitar zona descargas

[Javi Las Palmas]

Como dice el título del post estoy creando una zona de descargas para mi web. Tengo preparados los scripts de autenticación, mantenimiento de la sesión, etc. Los archivos que se habilitarán para la zona descargas están en la carpeta /data.

Pues bueno, resulta que cuando ya tengo todo funcionando me doy cuenta de que los archivos los puedos descargar directamente desde midominio/data/archivo.zip, y todo lo que he echo hasta ahora no sirve de naita.

Entonces claro, lo que tengo que hacer es restringir los permisos de los archivos en data y cuando un usuario inicie una sesión volver a cambiarlos. Pero entonces resulta que si tengo siempre usuarios con sesiones habiertas, los archivos están siempre desprotegidos.

En resumen, seguro que hay una forma de proceder correcta para solventar esto.. me echan una mano?