Bom... obrigado pelas dicas até agora... vc me ajudou a chegar no ponto x do problema... havia mesmo um serviço rodando na porta 21 conforme resultado do comando ps -ef abaixo:
root 1604 1 0 Jul15 ? 00:00:00 xinetd -stayalive -reuse -pidfile /var/run/xinetd.pid
eu terminando este serviço o Proftpd entra normalmente e funciona como deveria... mas toda vez q reinicio o servidor este serviço volta.
Que serviço é este? Como posso impedí-lo de ser startado no boot?
Abraços
Fábio.