si que puede
si ese sitio llama a un css y un js que está en tu server podes hacer básicamente cualquier cosa, solo depende de que tan lejos quieras llegar. Un
por ejemplo le ocultaría absolutamente todo el sitio.
en absoluto es ilegal, ya que son ellos quienes voluntariamente enlazaron esos archivos desde tu server.