51彩虹既通过TCP方式，又通过UDP方式来进行通讯。

TCP通讯方式分析

通讯端口分析

远程通讯端口范围: 8000,80,8080,443。

HTTP方式分析

在特征分析中，发现51彩虹会采用HTTP协议进行通讯。

连接的主机（Host）（正则表达式）为：^(.*.caihong.com|pic.51img1.|ilive.51.|pic.51.)。

UDP通讯方式分析

通讯端口分析

通讯端口不固定，采用动态端口。

• 51彩虹|2012beta1（2.3.0.1）