alist Too Many Requests：被攻击了吗

Please make sure of the following things

[x] I have read the documentation. 我已经阅读了文档。
[x] I'm sure there are no duplicate issues or discussions. 我确定没有重复的issue或讨论。
[x] I'm sure it's due to AList and not something else(such as Network ,Dependencies or Operational). 我确定是AList的问题，而不是其他原因（例如网络，依赖或操作）。
[x] I'm sure this issue is not fixed in the latest version. 我确定这个问题在最新版本中没有被修复。

AList Version / AList 版本

v3.44

Driver used / 使用的存储驱动

阿里云

Describe the bug / 问题描述

https://api-cf.nn.ci/alist/ali_open/token https://api.xhofe.top/alist/ali_open/token

{
  "code": "Too Many Requests",
  "error": "Too Many Requests",
  "message": "Too Many Requests"
}

Reproduction / 复现链接

https://api-cf.nn.ci/alist/ali_open/token https://api.xhofe.top/alist/ali_open/token

Config / 配置

.

Logs / 日志

No response

Jun 13 '25 12:06 cethink

我遇到了同样的问题

Jun 13 '25 13:06 36304099

同样问题，应该是client_secret失效

Jun 13 '25 15:06 ChnCdd

同样，求解决

Jun 13 '25 15:06 aaoo11

应该是触发了限流措施

Jun 14 '25 03:06 labulakalia

变成这样了

{
  "code": "Invalid request",
  "message": "Incorrect GrantType",
  "error": "Incorrect GrantType"
}

https://alistgo.com/zh/ 可以访问了，但不能生成Token

Jun 14 '25 06:06 cethink

昨天我服务器遇到就这情况了，网传阿里云盘/115网盘/123网盘已撤销Alist授权了

Jun 14 '25 07:06 crazy-zxx

昨天我服务器遇到就这情况了，网传阿里云盘/115网盘/123网盘已撤销Alist授权了

大约是真的，我今天中午试着用官方的工具生成刷新令牌，返回客户端秘钥无效，说明官方的api秘钥被注销了，现在alistgo.com都停止解析了。

Jun 14 '25 14:06 jjsolfcore

三、绝地自救三件套 1、版本回退：卸载新版，降级至v3.40.0（2024年12月前最后安全版本）； Docker用户锁定标签为xhofe/alist:v3.40.0，禁用latest自动更新。 2、权限斩断：阿里云盘：设置→隐私→授权管理→解除Alist绑定；百度网盘：账号管理→授权管理→清除Alist权限；涉及网盘包括OneDrive、Google Drive等40余个平台，需逐项清理。 3、流量监控：部署DNS防火墙，拦截对dapi.alistgo.com等可疑域名的请求

https://mp.weixin.qq.com/s/H-EX_VjnLym60RnBwWRPdQ

Jun 15 '25 13:06 cethink

看来现在想要稳定的挂载个人阿里云盘岂不是没戏了，目前有其他的开源解决方案吗？

Jun 15 '25 13:06 crazy-zxx

阿里云盘直接G了嘛....那有点麻烦了