セッションを張る
HTML、CGI以外へのアクセスはリファラ必須

でも公開されている以上防げない
やりようによっては可能だが、鯖負担が尋常じゃなくなる