攻击外国网站是违法的，可能构成破坏计算机信息系统罪或其他相关罪名，面临严厉的刑事处罚。以下从多个角度进行详细分析：

一、国内法层面

在中国，攻击外国网站明确违反了《中华人民共和国刑法》和《中华人民共和国网络安全法》等相关法律法规。

1. 《中华人民共和国刑法》的相关规定：

   • 非法侵入计算机信息系统罪：根据《刑法》第二百八十五条第一款，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，将受到三年以下有期徒刑或者拘役的处罚。若攻击的是这些关键领域的外国网站，同样会触犯此罪。
   • 非法获取计算机信息系统数据、非法控制计算机信息系统罪：依据《刑法》第二百八十五条第二款，非法侵入除上述关键领域外的其他计算机信息系统，或采用技术手段获取系统数据、实施非法控制的，情节严重的，也将面临刑事处罚。
   • 提供侵入、非法控制计算机信息系统程序、工具罪：根据《刑法》第二百八十五条第三款，提供用于侵入、非法控制计算机信息系统的程序、工具，或明知他人用于此类犯罪而提供的，同样会受到法律的制裁。
   • 破坏计算机信息系统罪：《刑法》第二百八十六条规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

2. 《中华人民共和国网络安全法》的禁止性规定：

   • 该法严禁任何个人和组织从事非法侵入他人网络、干扰网络正常功能、窃取网络数据等危害网络安全的活动。同时，也不得提供专门用于此类活动的程序、工具，或为从事此类活动的人提供技术支持、广告推广、支付结算等帮助。

二、国际法层面

从国际法的角度来看，攻击外国网站可能被视为违反国际关系基本准则的行为，并可能引发国家间的外交纠纷。网络主权是国家主权在网络空间的自然延伸，每个国家都有权自主管理本国的网络空间。因此，攻击行为如果对他国造成了严重损害，可能会引发国际责任问题。

三、特殊情况说明

• 合法授权情况：在特定情况下，如经过合法授权进行的测试、评估等正常行为，通常不视为违法。例如，外国网站所有者邀请专业的网络安全团队进行安全性检测，并在明确授权和遵循相关约定、法律的前提下进行模拟攻击等测试活动。但这种情况极为特殊，且必须严格遵循法律程序和授权范围。

四、法律后果与建议

攻击外国网站不仅可能面临国内法律的严厉制裁，还可能引发国际法律责任。因此，我强烈建议所有网络用户严格遵守国内外相关法律法规，不要尝试任何非法攻击行为。在网络活动中，应尊重他人的合法权益和网络空间的正常秩序，共同维护一个安全、稳定的网络环境。

如果您有任何关于涉外法律问题的疑问或需要进一步的法律帮助，请直接向我咨询。我将根据您的具体情况，提供专业、全面的法律意见。