要禁止修改hosts文件，可以通过以下几种方法：
对于个人用户：
1. 修改文件权限：
在大多数Linux系统中，`/etc/hosts` 文件的默认权限是只读。可以通过以下命令设置：
```bash
chmod 444 /etc/hosts
```
在Windows系统中，右键点击hosts文件，选择“属性”，在“安全”标签页中，删除所有用户的修改权限。
2. 文件锁定：
在Linux系统中，可以使用`chattr`命令对文件进行锁定：
```bash
chattr +i /etc/hosts
```
这样修改后，`hosts`文件将无法被删除或修改。
对于系统管理员：
1. 使用SELinux：
如果系统启用了SELinux，可以通过配置SELinux策略来禁止修改hosts文件。
2. 创建文件系统权限规则：
在Linux系统中，可以使用`audit`或`audit2allow`工具来创建规则，禁止修改hosts文件。
3. 使用第三方软件：
一些第三方软件如`Hosts Editor`可以用来保护hosts文件不被修改。
注意事项：
在修改文件权限或锁定文件之前，请确保您有足够的权限。
这些方法可能会影响系统的某些功能，比如通过hosts文件修改系统配置。
请根据您的具体需求选择合适的方法。
