<html><body><div style="color:#000; background-color:#fff; font-family:arial, helvetica, sans-serif;font-size:12pt">Ho dear all.<br>i asked this question and dear waldo suggested to kill one of the snort instance. i did it but nothing happened.<br>again  same error!<br>here again my command line after killing snort instance:<br><br> <span style="color: rgb(127, 0, 63);">ps aux | grep snort</span><br>root      3858  0.0  0.0   4172   804 pts/0    S+   13:21   0:00 grep --color=auto snort<br><br><span style="color: rgb(128, 0, 0);"> ./snort status</span><br>Running in packet dump mode<br><br>        --== Initializing Snort ==--<br>Initializing Output Plugins!<br>Snort BPF option: status<br>pcap DAQ configured to passive.<br>Acquiring network traffic from "eth0".<br><span style="color: rgb(128, 0, 0);">ERROR: Can't set
 DAQ BPF filter to 'status' (pcap_daq_set_filter: pcap_compile: syntax error)!<br>Fatal Error, Quitting..</span><br><br>would you please take look and help me?<br>Thanks.<br><br><div><span><br></span></div><div><br></div>  <div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><br> </div>  </div></body></html>