Non consentire l'incorporamento della pagina di accesso del tuo sito all'interno di un iframe e abilita HTTP Strict Transport Security con una durata di 2 anni

 <IfModule headers_module>
	Header set X-Frame-Options DENY
	Header set Strict-Transport-Security "max-age=63072000 ; includeSubDomains ; preload"
 </IfModule>