william smith

Недонастроен опенсервер. Пробуют скачаться css/js из папок, начинающихся с точки (.../.default/...)
Надо в конфиге апача удалить

<LocationMatch "/\.(?!well-known)">
    Require             all denied
</LocationMatch>

В конфиге Nginx удалить
location ~ /\. {deny all;}

годная статья
Доступ к контенту iFrame с другого домена

когда лично мне понадобилось менять во фрейме, я проксировал запрос и получался фрейм со своего домена

Если айфрейм грузит страницу, которая находится на другом домене/сервере - поменять его невозможно. Это сделано в целях повышения безопасности. Иначе можно было бы любой сайт запихнуть в айфрейм, подключить всякие снифферы форм и радоваться миллионным базам стыренных аккаунтов отовсюду.