Sowas nennt man Egress Filtering. Und es ist vor mindestens 2 bis 3 Jahren auf Bugtraq diskutiert worden.

Wird vermutlich von allen besseren Providern laengst eingesetzt.

Kann aber auch nicht DDoS verhindern, sondern nur sicher stellen, dass man gueltige IP Adressen hat, und die daher tzurueckverfolgen kann und die Hosts deaktivieren/aufraeumen.

Und dann sind wir wieder bei den X Providern denen das scheissegal ist...
--
hardware runs the world, software controls the hardware,
code generates the software, have you coded today

Naja. Spoofing per se wird damit ja nicht verhindert, sondern "nur" spoofing mit lokalen Adressen. Damit verhindert man schon mal einige Attacken, aber es ist immer noch möglich, bei Attacken die Identität zu verschleiern.

--
If it's GNU/Linux, it's GNU/BSD, too ;-)