Sí ya los encontré en /var/log/kloxo/
en courier:
Cita: INFO: stopping authdaemond children
tcpserver: fatal: unable to bind: address already used
tcpserver: fatal: unable to bind: address already used
INFO: modules="authvchkpw", daemons=1
INFO: Installing libauthvchkpw
INFO: Installation complete: authvchkpw
tcpserver: fatal: unable to bind: address already used
tcpserver: fatal: unable to bind: address already used
y en maillog
Cita: Jul 21 20:08:49 ns1 qmail: 1311275329.770567 delivery 144: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connecti on._(#4.4.1)/
Jul 21 20:08:49 ns1 qmail: 1311275329.770748 status: local 0/10 remote 0/60
Edito:
Si tiene que estar escuchando la aplicación courier-imap esa, me da que no lo está porque he mirado con "netstat -pan | grep LIST" y no la veo.
Relacionado con el correo tengo escuchando los puertos 25, 143, 110, 995, 993 y luego tengo escuchando también,
/dovecot/dict-server
/dovecot/login/default
/dovecot/auth-worker
pero del courier ese nada.
Saludos y gracias por las ayudas