违法的，非法侵入计算机信息系统罪，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
法律分析：攻击境外非法网站也是会构成犯法的。法律依据：《中华人民共和国刑法》第二百八十五条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
法律主观：攻击外国网站是违法行为。攻击外国网站，情节严重的，涉嫌非法控制计算机信息系统程序罪。
1、直接测试（Test）：直接测试是指利用漏洞特点发现系统漏洞的方法。要找出系统中的常见漏洞，最显而易见的方法就是试图渗透漏洞。渗透测试是指使用针对漏洞特点设计的脚本或者程序检测漏洞。
2、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。漏洞扫描技术是一类重要的网络安全技术。
3、使用安全软件进行网站安全漏洞检测 使用检测网站安全漏洞我们可以选择安全软件进行，安全软件可以对我们的网站和服务器进行体验，找出我们服务器以及网站的漏洞并且可以根据安全漏洞进行修复。
1、更改密码如果网站被黑客攻击，需要立即更改所有的密码。备份还原将已经做过备份的数据重新将其上传到您的主机账户。删除黑客要从文件删除危害，使用像应用程序快速恶意软件。
2、解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
3、攻击示例3：内容抓取 这种攻击方法通过冒充可信的Googlebot(网页抓取漫游器)来自动从网站收集商业情，主要用于降低企业的竞争优势。例如，攻击者可能会抓取企业的产品目录以及价格。
信息泄露和错误处理不当 各种应用软件产生并显示给用户看的错误信息对于黑客们来说也是有用的，那些信息可能将用户的隐私信息、软件的配置或者其他内部资料泄露出去。
另一个漏洞产生的常见原因是脚本或安装程序没有升级到最新版本，比如WP或者Joomla的主题或者插件等等。
服务器安全存在问题，被攻击。从来没有绝对安全的服务器，服务器被黑客攻击也是导致网站不能访问的原因之一。网站遭到攻击。
可以的，HTML语言安全性并不高 HTML并无所谓的“静态”的概念，因为HTML生成的网页.htm或.html文件即为静态网页。HTML语言的功能是可以实现入侵的，只是它的入侵行为较为简单（因其语法简单，功能有限，较容易察觉和阻拦）。
html的确是静态网页。。但是动态或静态网页和木马没有关系。不管是哪一种，只要网页中有加载vbscript脚本，通过系统的一些漏洞（溢出）获得较高的系统权限，然后就能执行一些危险的代码，当然也可以加挂木马喽。
1、网站未上传或删除必要文件。网站文件未上传或者FTP误操作将站点首页文件、数据库链接文件删除都会导致网站无法访问。解决方法：登陆网站FTP，检查必要文件是否存在，或者重新上传(切记要备份最新数据)。网站被攻击。
2、无法连接服务器，那么有可能是网站方的服务器出现问题，无法返回你需要的页面内容，网页无法访问。检查网址拼写：原因有可能是你输入的网址错了，网页无法提供你所需要的页面。
1、首先查询IP是否被网络攻击，是否被查封等。如未被攻击，则需进系统查看，看带宽及其系统资源是否占用正常，有无异常进程，是否中马。查看网卡配置是否异常。
2、如果网站程序没有问题，基本上可以断定是网站被CC攻击了。
3、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
断开网络连线：断开与互联网的连线是防止黑客进一步攻击的最基本措施，可以阻止黑客获取更多的用户账户和密码等重要信息。清除痕迹：清除已经存在的木马和病毒等远程入侵程序，以及清除被黑客留下的痕迹。
更改密码如果网站被黑客攻击，需要立即更改所有的密码。备份还原将已经做过备份的数据重新将其上传到您的主机账户。删除黑客要从文件删除危害，使用像应用程序快速恶意软件。
1、目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、常见的网络攻击方式有口令入侵、特洛伊木马、www欺骗等。口令入侵 所谓口令入侵是指使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。
3、密码猜测。这种方法用于检查所有短密码时速度非常快，但对于更长的密码，由于蛮力搜索需要时间，所以使用其他方法（如字典攻击）。密码破解 密码破解是从存储在计算机系统中或由计算机系统传输的数据中恢复密码的过程。
限制IP地址和端口号：限制IP地址和端口号可以防止攻击者发送伪造的IP地址和端口号，从而避免目标系统受到DDoS攻击。这可以通过防火墙、入侵防御系统和路由器等网络设备来实现。
所以在遭到网络安全威胁前必须做好必要的安全防护措施，接入专业的高防服务。可以选择墨者.安全的DDOS高防防御，防御能力是很不错的，成本也比阿里云、网易云、腾讯云这些大牌低，非常实在。
一般网站服务器需要防ddos流量攻击，同时还需要防cc攻击，就需要用到综合的云防护产品了。中小企业或个人站长建议使用上海云盾的太极抗dplus系列，性价比高，防护能力ok.关键是售后7*24小时在线，随时帮解决问题。
