Nereye erişmeyi yasaklamak istiyorsan o klasörde htaccesin en üstüne ekle. Sadece izin verdiğin sitelerde çalışır dosyaların

<IfModule mod_headers.c>
Header set Content-Security-Policy "frame-ancestors 'self' domain1.com domain2.com"
</IfModule>