未经授权地攻击网站是绝对违法的行为，在包括中国在内的全球绝大多数国家和地区都是如此。
这种行为触犯了多项法律，主要涉及以下几个方面：
- 《中华人民共和国刑法》：
- 第285条（非法侵入计算机信息系统罪）： 禁止未经授权侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，以及其他计算机信息系统（情节严重）。
- 第286条（破坏计算机信息系统罪）： 禁止对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行；禁止对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作；禁止故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行。
- 第287条（利用计算机实施犯罪的提示性规定）： 明确规定利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照刑法的相关规定定罪处罚。
- 《中华人民共和国网络安全法》：
- 明确禁止任何个人和组织从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动（第27条等）。
- 其他相关法律法规：
- 如《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等，如果攻击导致数据泄露或个人信息被窃取，还会触犯这些法律。
- 《治安管理处罚法》也可能对尚未构成犯罪但违法的网络入侵行为进行处罚。
“黑客攻击”通常包含的非法行为有：
- 未经授权访问/入侵： 利用漏洞或其他手段强行进入不属于自己的网站服务器或数据库。
- 篡改数据或网页内容： 如“挂黑页”（Defacement）。
- 窃取数据： 盗取用户信息（账号密码、身份证号、银行卡号等）、商业机密、源代码等。
- 破坏服务： 发起DDoS攻击使网站瘫痪。
- 植入恶意软件： 在网站上挂马，感染访问者。
- 勒索： 加密数据后勒索赎金（勒索软件）。
重要区分：白帽黑客与黑帽黑客
- 黑帽黑客： 进行上述非法攻击活动，以牟利、破坏、窃取信息或炫耀为目的。这是违法的。
- 白帽黑客 / 安全研究员： 他们是网络安全领域的正面力量。他们在获得网站所有者明确书面授权的前提下，通过模拟攻击（渗透测试）来帮助发现系统的安全漏洞。发现漏洞后，他们会负责任地披露给网站所有者，协助修复，而不是利用漏洞进行破坏或窃取。白帽黑客的行为是合法且有价值的，是维护网络安全的重要一环。
总结：
- 任何未经网站所有者明确许可的攻击、入侵、破坏、窃取数据等行为，都是违法的。
- 实施这些行为的“黑客”（黑帽黑客）将面临严厉的法律制裁，包括罚款、有期徒刑甚至更重的刑罚。
- 如果你发现网站存在安全漏洞，正确的做法是通过合法渠道（如厂商设立的漏洞报告平台、SRC等）负责任地披露给网站所有者或管理者，而不是自行利用或公开漏洞细节。
- 如果你遭受了黑客攻击，应立即报警并向网信部门、公安机关网安部门报告。
请务必遵守法律法规，任何试图或进行非法黑客攻击的行为都将承担严重的法律后果。维护网络安全是每个公民的责任。
