Limitar descargas de carpeta desde el exterior

[AKB]

Prueba esto:

Crea un fichero ".htaccess" sin comillas, pero con el nombre tal cual: .htaccess (si windows no te lo permite crealo como 1.htaccess, subelo al servidor y renombralo alli con el ftp

Pones ese fichero en la carpeta donde estén tus descargas y escribes dentro:
Order deny,allow
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?tudominio.com/.*$ [NC]
RewriteRule \.(gif|jpg|png|mp3|mpg|avi|mov)$ - [F]

Sustituye tudominio.com por lo que tú quieras, la que sea tu url. Esto evitará que enlacen tus descargas desde otro dominio distinto del tuyo. Combinado con la autentificación, debería ser protección más que suficiente.