#### IMG protect ###

valid_referers none blocked ~($server_name)
 ~(buildsiteblog|yandex|google|yahoo|bing|facebook|subscribe|feedburner|mail|rambler|nigma|ask|qip|bing|ukr.net|twitter);
        if ($invalid_referer) {
                return 403;
        }
#####

Проверяем кукис — если есть, то качает, если нету — 403 ошибка и все

location ~ "\.mp3$|\.mp4$|\.m4a$|\.zip$|\.rar$" {
if ($http_cookie !~* "Stop_Control=1"){
return 403;
}
}

  В локейшене по шаблону указываем какие файлы защищаем от хотлинка.