Через htaccess и прокси php, нагружает сервер приложений, но позволяет ограничивать доступы к файлам.
пруф http://wordpress.stackexchange.com/questions/37144/how-to-protect-uploads-if-user-is-not-logged-in
Кейс с описанием механизма ограничения доступа к файлам WordPress
Вам также может понравиться
Интервью с WordPress-специалистами — 7 активистов русскоязычного сообщества
Плагин форм для WordPress — HappyForms
Настройка доставки в магазине на базе WooCommerce
Цены на обслуживание сайтов или почему кругом плохие фрилансеры
Интернет-магазин на WordPress (WooCommerce + Storefront + МойСклад)
WordPress & HighLoad — особенности работы на высоких нагрузках
WordPress — это просто?
Сайты для бизнеса на базе WordPress
WooCommerce и Битрикс24 — плагин интеграции
DIVI — тема WordPress для создания бизнес сайтов
Универсальные методы подключения файлов компонентов для тем и плагинов
В WordPress 4.8.1. добавят виджет Custom HTML
