А, тады понятно. Подозреваю, что в такой ситуации не узнаешь никак, ибо его просто нет. ИМХО, процесс скачивания по HTTP ничем внешне не отличается от простого открытия страницы, и админ просто смотрит нет ли слишком тяжелых страниц. Если он видит, что один единственный файл отьел 100 метров трафика, и при этом называется "terminator.mpg" - это основание ему задуматься, а не используется ли служебный и-нет в личных целях