未经合法程序，即便经用户同意，在内网站劫持行为也是违法的，具体处罚需根据劫持行为造成的后果及情节严重程度来确定。以下从不同角度详细分析：
一、内网站劫持行为的违法性
违反网络安全法规：
- 根据《中华人民共和国网络安全法》等相关法律法规，任何个人或组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。内网站劫持行为，无论是否经过用户同意，都可能构成对网络安全法规的违反，因为它干扰了内网站的正常运行，可能泄露或篡改网站数据。
侵犯用户权益：
- 即使劫持行为得到了部分用户的“同意”，但这种同意可能是在不知情或被迫的情况下给出的，不构成有效的法律同意。此外，劫持行为可能侵犯其他未同意用户的合法权益，如隐私权、数据安全权等。
可能构成犯罪：
- 如果劫持行为情节严重，如造成大量用户数据泄露、系统瘫痪等严重后果，还可能构成犯罪，如非法侵入计算机信息系统罪、破坏计算机信息系统罪等。
二、内网站劫持行为的处罚
行政处罚：
- 根据《中华人民共和国网络安全法》等相关法律法规，对于违反网络安全规定的行为，相关部门可以依法给予警告、罚款、没收违法所得、责令暂停相关业务、停业整顿、关闭网站等行政处罚。
刑事处罚：
- 如果劫持行为构成犯罪，如非法侵入计算机信息系统罪、破坏计算机信息系统罪等，将依法追究刑事责任。根据犯罪情节的严重程度，可能面临有期徒刑、拘役、罚金等刑事处罚。
民事赔偿：
- 劫持行为还可能引发民事纠纷，如用户因劫持行为遭受损失，可以要求劫持者承担民事赔偿责任。
三、特殊情况说明
用户“同意”的无效性：
- 用户在内网站被劫持的情况下给出的“同意”，往往不是基于充分了解和自愿的基础上，因此这种“同意”在法律上可能被视为无效。此外，即使部分用户同意，也不能成为劫持者免责的理由，因为劫持行为可能侵犯其他未同意用户的权益。
合法授权与劫持的区别：
- 如果内网站的管理者或所有者明确授权某方进行某些操作（如网站维护、数据备份等），且这些操作在合法授权范围内进行，则不构成劫持行为。但劫持行为通常是在未经授权或超出授权范围的情况下进行的。
建议：无论是内网站的管理者还是普通用户，都应增强网络安全意识，遵守相关法律法规，不从事或支持任何形式的劫持行为。如果发现内网站被劫持或存在其他安全隐患，应及时向相关部门报告并寻求帮助。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。