Also wen meine Seite per IMG eingebunden wird lässt sich kein Code ausführen der so etwas wie einen Framebreaker bewirkt?
Nein, wie auch? Wenn jemand lustig ist, kann er auch eine endlosschleife Programmieren die einfach nur HTTP-Requests "unter falschem Namen" absetzt und nichtmal auf die Antwort wartet nur um deinen Server in die Knie zu zwingen.
Die Frage ist: hast du ein ernsthaftes DoS-Problem oder ist das Spinnerei?