RocketMQ-HA安全问题

broker的master-slave机制能够被利用，只要知道了master的ip和port，就可以伪装成slave向master发起消息同步

BrokerStartup#createBrokerController
    messageStoreConfig.setHaListenPort(nettyServerConfig.getListenPort() + 1);
上面的listenPort就是在broker文件中配置的，默认的ha通信端口，就是listenPort+1

亲测可以直接创建socket连接连上master，只要再发送符合同步协议的数据包，我相信就能够同步master的数据了

已经在github上提交了issue，但目前还没有官方确认

https://github.com/apache/rocketmq/issues/1893