企业域名被网站管理人员盗用并用于非法行为，这主要涉及到法律责任的认定以及企业应采取的应对措施两个方面。以下是对这一问题的详细解答：
一、法律责任认定
刑事责任：
- 如果网站管理人员盗用企业域名进行诈骗、传播淫秽物品、侵犯知识产权等非法行为，且情节严重，可能构成犯罪。根据《中华人民共和国刑法》的相关规定，如诈骗罪、传播淫秽物品罪、侵犯著作权罪等，管理人员将面临相应的刑事处罚，包括有期徒刑、拘役、管制以及罚金等。
民事责任：
- 管理人员盗用企业域名进行非法行为，还可能对企业造成经济损失或名誉损害。在此情况下，企业有权要求管理人员承担民事赔偿责任，包括赔偿经济损失、恢复名誉等。
行政责任：
- 如果管理人员的行为违反了相关行政法规，如《计算机信息网络国际联网安全保护管理办法》等，还可能面临行政处罚，如警告、罚款、没收违法所得等。
二、企业应采取的应对措施
立即报警：
- 一旦发现域名被盗用并用于非法行为，企业应立即向公安机关报案，并提供相关证据，如域名注册信息、网站访问记录、非法行为证据等。
内部调查与整改：
- 企业应启动内部调查，查明域名被盗用的具体情况和涉及人员。同时，对公司内部管理进行整改，加强域名管理、网络安全等方面的风险防范和合规管理，防止类似事件再次发生。
配合司法机关调查：
- 企业及员工应积极配合司法机关的调查工作，如实陈述事实，并提供相关证据。这有助于司法机关尽快查明案件事实，依法追究管理人员的法律责任。
法律维权：
- 企业可以委托律师向法院提起民事诉讼，要求管理人员承担民事赔偿责任。同时，如果管理人员的行为构成犯罪，企业也可以作为被害人参与刑事诉讼，维护自身合法权益。
三、具体非法行为及法律后果示例
诈骗行为：如果管理人员利用盗用的域名进行诈骗活动，如虚假销售、网络钓鱼等，将构成诈骗罪。根据诈骗金额的大小和情节的严重程度，管理人员可能面临不同年限的有期徒刑和罚金处罚。
传播淫秽物品：如果管理人员利用盗用的域名传播淫秽物品，将构成传播淫秽物品罪。根据传播淫秽物品的数量、影响范围等情节，管理人员可能面临有期徒刑、拘役或管制等处罚。
侵犯知识产权：如果管理人员利用盗用的域名销售假冒注册商标的商品或盗版软件等，将构成侵犯知识产权罪。根据侵权行为的严重程度和造成的损失大小，管理人员可能面临有期徒刑、罚金等处罚。
企业在面对域名被盗用并用于非法行为的情况时，应迅速采取行动，包括报警、内部调查、配合司法机关调查以及法律维权等措施。同时，企业也应加强内部管理，提高风险防范意识，防止类似事件再次发生。如果有任何疑问或需要进一步的法律帮助，请直接向我咨询。