<IfModule mod_headers.c>
############################################
## prevent clickjacking
Header set X-Frame-Options SAMEORIGIN
</IfModule>