1、属于违法行为。非法侵入计算机信息系统罪，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。攻击非法网站会坐牢吗会判刑，涉嫌刑事犯罪。计算机犯罪的，要看造成的损害程度而言的，可以争取从轻减轻处罚。
2、违法的，非法侵入计算机信息系统罪，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
网站被攻击，如何查到是谁攻击的？可以的针对网站的攻击基本上就是变异cc了DDOS也行但是CC的攻击的更适合网站。你看下拦截信息的ip攻击地址。
为了减轻DDoS攻击的影响，可以采取以下措施： 加强网络安全：提高服务器的安全性，例如加强密码管理、更新补丁等，可以减少服务器被攻击的风险。 配置防火墙：防火墙可以过滤掉一些无效的请求，减轻服务器负载。 增加带宽：提高服务器的带宽，可以承受更大的请求流量，从而减轻DDoS攻击的影响。
渗透测试先对应用指纹等进行信息搜集，然后针对搜集的信息，看相关应用默认配置是否有更改，是否有加固过；端口开放情况，是否开放了多余的端口；风险评级：中风险安全建议搭建最小化平台，该平台不包含任何不必要的功能、组件、文档和示例。移除或不安装不适用的功能和框架。在所有环境中按照标准的加固流程进行正确安全配置。
Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
紧接着，情报搜集如同侦探的侦查工作，渗透测试者运用多元手段，从蛛丝马迹中获取组织的网络轮廓（情报搜集）。无论是主动出击，直接访问服务器的漏洞，还是悄然潜行，通过搜索引擎的间接探测，都为后续的攻击路径构建了基础。
