今ログ見たら/var/log/messageに
Aug 22 22:37:55 HOSTNAME xinetd[835]: libwrap refused connection to pop-3 from XXX.XXX.XXX.XXX
って出てた。
mailのログしか見てなくて、何も出ないからそこで思考停止してたよ。

ちなみにlibwrapってTCPWrapper相当の機能をもつライブラリみたいですね。