> Те, кто знает, что это такое, могут сделать right click - copy URL - wget, в конце концов.

а вот это - давай, попробуй объяснить бабушке, которая не смогла скачать фотку внучека с другого конца земного шарика, которого вряд ли уже увидит.
Потому что гугль "позаботился" о ее безопастносте. Я как-то раз даже и сумел, но там была не бабушка, а phd-биолог (весьма далекий от компьютеров, зато с доступом к нужным мне университетским архивам), они вообще-то ребята сообразительные.

> конечно, disallow это перебор, можно обойтись предупреждением.

и выводить его при каждом открытии любой ссылки, ага - "там МОЖЕТ быть опастность!" - включая локальные url на том же "защищенном" сайте.
Потому что я ни разу не видел подмененного врагами на лету ftp-файла, хотя очень активно пользуюсь именно ftp, без всякого уродливого s на конце. А вот троянцев видел не раз, и все, знаешь ли, прекрасно раздавались прекрасным https, со всеми подписями и сертификатами - там ребята за денежки работают, там приходится постараться.