O mongodb permite a conexão de convidados mesmo quando a autenticação está ativada

Versão do MongoDB: 2.4.5

Ativado o auth = true na configuração do mongodb. Ainda posso me conectar à instância mongodb de um host remoto. Ele reforça a autenticação, pois eu não consigo executar a maioria das consultas quando obtenho acesso 'não autorizado', mas ainda posso executar consultas para obter informações sobre o servidor. Eu estava esperando o servidor para negar conexão sem credenciais quando a autenticação está habilitada.