企业发现外部网络攻击行为时，一般不可以主动反击攻击源。以下从不同角度为你详细分析：

法律层面

1. 反击行为可能违法：主动反击网络攻击源，很可能构成非法侵入计算机信息系统、破坏计算机信息系统等违法行为。根据《中华人民共和国刑法》的相关规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役；违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。即使攻击源存在过错，企业也不能以违法的方式去应对，否则自身也会陷入法律纠纷。
2. 合法维权途径：企业发现遭受网络攻击后，应当及时向公安机关报案，由公安机关依法进行调查和处理。同时，企业可以收集和保存相关证据，如网络攻击的日志、数据等，以便在后续的法律程序中维护自己的合法权益。如果攻击行为给企业造成了经济损失，企业还可以通过民事诉讼的方式，要求攻击者承担赔偿责任。

技术层面

1. 反击难度大：网络攻击往往具有隐蔽性和复杂性，攻击源可能通过代理服务器、僵尸网络等手段隐藏自己的真实身份和位置，使得企业难以准确找到攻击源并进行反击。而且，反击行为需要具备一定的技术实力和资源，如果企业不具备相应的能力，反击不仅可能无法达到预期效果，还可能引发更严重的后果。
2. 可能引发更大规模攻击：主动反击攻击源可能会激怒攻击者，导致其采取更激烈、更复杂的攻击手段，给企业带来更大的损失。例如，攻击者可能会发动分布式拒绝服务攻击（DDoS），使企业的网络服务瘫痪，影响企业的正常运营。

实际案例参考

曾经有某企业发现遭受网络攻击后，自行组织技术人员对攻击源进行反击，结果不仅未能阻止攻击，反而导致企业的核心数据被窃取，网络系统遭受更严重的破坏。最终，该企业不仅面临巨大的经济损失，还因反击行为涉嫌违法而受到相关部门的调查。

建议：企业在发现外部网络攻击行为时，应保持冷静，及时采取措施保护自身的网络系统和数据安全，如加强网络安全防护、备份重要数据等。同时，尽快向公安机关报案，并配合公安机关的调查工作。如果有任何法律疑问或需要进一步的法律帮助，可以直接向我咨询，我会为你提供专业的法律意见和解决方案。