Всем привет. Сайт на Друпал 7 (7.70) был атакован. Нашел в логах:

PDOException: SQLSTATE[22007]: Invalid datetime format: 1366 Incorrect INTEGER VALUE: '-' FOR COLUMN 'field_fivestar_rating' at ROW 1: INSERT INTO {field_data_field_fivestar} (entity_type, entity_id, revision_id, bundle, delta, LANGUAGE, field_fivestar_rating, field_fivestar_target) VALUES (:db_insert_placeholder_0, :db_insert_placeholder_1, :db_insert_placeholder_2, :db_insert_placeholder_3, :db_insert_placeholder_4, :db_insert_placeholder_5, :db_insert_placeholder_6, :db_insert_placeholder_7); Array ( [:db_insert_placeholder_0] => node [:db_insert_placeholder_1] => 2458 [:db_insert_placeholder_2] => 2458 [:db_insert_placeholder_3] => name [:db_insert_placeholder_4] => 0 [:db_insert_placeholder_5] => und [:db_insert_placeholder_6] => - [:db_insert_placeholder_7] => ) в функции field_sql_storage_field_storage_write() (строка 514 в файле /var/www/drupal/modules/FIELD/modules/field_sql_storage/field_sql_storage.module).

В результате:

1. Полностью очистилась информация в одной ноде.
2. Было заполнено body (Текст длинный (с анонсом)) - там было html статьи.
3. Была Ссылка на термин (очистилось поле)
4. Целое число (очистилось поле)
5. Текст (очистилось поле)

Стоят все обновления + modsecurity (https://github.com/SpiderLabs/ModSecurity) на сервере.

Вопросы:

1. Как мне найти все ноды, где могла стереться информация из полей?
2. Почему не удалилась вся информация, а только из некоторых полей в 1 ноде? (атакованы были многие)