Quando você executa o ps, um dos campos é o ppid. Você pode usá-lo para rastreá-lo para seu pai (o pid corresponderá ao ppid do processo). Apenas rastreie recursivamente. (Você provavelmente poderia script com ps e awk)
ou se preferir um modo gráfico
ps -ely --forest
ou apenas veja se está em /etc/init.d/* ou /etc/rc.d / *
grep <something> /etc/*.d/*