Лучше сделать, чтобы адрес каждого файла был разным для каждого юзера. И получал он адрес только после введения капчи. И, например, юзеру присваивается уникальный id, записывается в сессию, и ссылка для файла будет:
_http://files.ru/{hash}/file.rar
где {hash} - мд5 хеш id юзера

Настраиваешь мод_рерайт примерно так:
RewriteRule ^([a-z_0-9]+)/([a-z_0-9]+)/$ get_file.php?hash=$1&file=$2

И при обращении к файлу надо проверять хеш id, который хранится в сессии, и хеш, что в ссылке:
if ($_GET['hash'] == md5($_SESSION['id'])) {
//выдаем файл посетителю
}

Согласен с spad если будете делать прямые линки, до быстро погорите...
На самом деле лучше всего чтобы ссылки генерировались, к пример ссылка работает 24 часа, после чего генерируется новая (Подобное реализовано на всех обменниках)

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.