если че, самый надежный способ защитить файл хостс - запретить доступ к нему всем пользователям, кроме систем. а можно и систем запретить, если никаких нужных записей в хостс нет