<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=iso-8859-1" http-equiv=Content-Type>
<META content="MSHTML 5.00.3018.900" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>I just upgraded snort on all of my collectors to 
the current CVS version, grabbed the latest b6 version of Acid, and purged my 
database and recreated it.  Now the main page of Acid reports all events as 
being the protocol of type "ICMP" even though they are verifiably not.  If 
I click on an Unique Alerts and zero in on a event that is not ICMP, Acid shows 
the correct protocol for it.  I tried reverting back to the b4 of Acid, but 
still have the same problem.  It appears I broke something.  
</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Has anyone else observed and resolved this 
problem?  I'm sure it is something I have blundered, but I cannot pinpoint 
the mistake.</FONT></DIV>
<DIV> </DIV>
<DIV><FONT face=Arial size=2>Secondly is there an archive of this list where I 
could check to make sure I am not asking something that has already been 
covered? =)</FONT></DIV>
<DIV> </DIV>
<DIV><FONT face=Arial size=2>Thanks!</FONT></DIV>
<DIV> </DIV>
<DIV><FONT face=Arial size=2>chris r.</FONT></DIV></BODY></HTML>