Как не позволить роботам делать POST-запрос?
Слышали про captcha? 
Самая простая для пользователей - reCaptcha(просто нужно кликнуть на чекбокс)
Проверять на сервере что пришло в запросе и если файл не интересен серверу, то не сохранять его.