Nastradamus

VBart, не знал. Расскажите куда копать, пожалуйста.

VBart, не знал. Расскажите куда копать, пожалуйста.

Если это X-Accel-Redirect (скачивание контролируемое), то можно делать блокировку на количество коннектов конкретной сессии в течение минуты на стороне скрипта отдачи. У меня был опыт организации такого решения.