X-Frame-Options HTTP響應頭可以指示瀏覽器是否允許當前網頁在“frame”或“iframe”標籤中顯示，以此使網站內容不被其他站點引用和免於點擊劫持攻擊。該選項僅支持綁定的域名

首先登陸網站後臺-》點擊站點編輯

然後點擊 設置-》站點基本設置-》 啓用 X-Frame-Options

在 X-Frame-Options 後臺 勾選後確定即可

其它安全問題

檢測到目標Strict-Transport-Security響應頭缺失 需要安裝ssl證書