sshからのアクセスかどうかを判定しGUIアプリの起動を防止しました。 今回、原始的ではありますが親をたどっていくという方法をとりました。結果、3回親をたどってようやくたどり着くことができました。なんか、もっと簡単な方法（lsof,netstat）がありそう…