OXPUS.de

Du sperrst ja auch nur Hotlinks, die die Dateitypen direkt ansprechen.
Richte ein Passwort-Schutz per .htaccess auf die Download-Verzeichnisse ein, dann kann keiner mehr direkt herunterladen, ohne die load.php zu verwenden. Und diese lässt Downloads nur zu, wenn die Datei entweder "frei" ist oder der User noch Traffic hat.

Nur (und jetzt wird witzig!):
Wenn Du Flashget benutzt und dabei vorher oder währenddessen als Admin angemeldet bist, hast Du ggf. freien Download, da ja DEIN Traffic gerechnet wird (der User wird anhand des Cookies und der IP identifiziert ).
Also abmelden und erneut versuchen.

Ok er must eingelogt sein un trafik haben.

Dann ist doch alles Ok!
Was stört dich denn daran das jemand einen Downloadmanager benutzt? Solange er/sie damit nicht die Trafficbegrenzung umgehen kann, ist dagegen doch nichts einzuwenden!

Eben, mein Reden:
Solange man nicht auf die Dateien selber zugreifen kann, ist die load.php dafür da, Traffic-Grenzen einzuhalten. Was sie ja auch perfekt macht.