E' possibile impedire la visualizzazione di un sito in un iframe, impostando nel header l'opzione X-Frame-Options a DENY
Per esempio, se cerchi di mettere in un iframe facebook non te lo fa fare