行为人未经他人允许,即在网上发布他人照片用以营利所攻击的行为是违法的,需要作出相应的损害赔偿。根据我国《民法典》的相关规定,任何组织或者个人不得以丑化、污损,或者利用信息技术手段伪造等方式侵害他人的肖像权。未经肖像权人同意,不得制作、使用、公开肖像权人的肖像,但是法律另有规定的除外。