Sinonimia supongo 

¿Qué es el IP SPOOFING?
Intenta googlear, todo está en internet, o buscalo en este foro.

Tendrían que entender primero que es un ataque DDOS.
Es un ataque de denegación de servicio, en el cual se satura la conexión de una red debido a una gran cantidad de peticiones.
¿Cómo se llega a tal saturación?: Con las peticiones de respuesta, la respuesta se obtiene de una pregunta, en este caso la pregunta sería el paquete enviado, preguntandole al servidor si está en servicio. De tantas preguntas (tantos paquetes enviados), el servidor se colma y al no poder responder todas las preguntas al mismo tiempo, deja de responder.
Esta es una explicación en un lenguaje entendible para todos sin tanta terminología.

---

Como todos dicen, este tipo de ataque es demasiado amplio y rico en cuanto a información, además es un tema bastante interesante.
Si realmente estás interesado en experimentar, lo mejor que podes hacer para combinar tu "experimento" es informarte.
Entre ustedes, dudo que puedan colapsar su conexión simplemente haciendo ping (me refiero a ejecutando el comando "ping +ip").
Existen stressers gratuitos, que si simplemente son skiddies o quieren molestar (como skiddies) les pueden servir.
Les dejaré algunos link's para que puedan adquirir más conocimiento y data sobre este parámetro de ataque y sus distintos vectores.
Explicación DDOS: OVH.
Panda Security: Explicación y funcionamiento.
Cloudflare: Explicación (mejor empresa anti-ddos).
35 Tipos de ataque.
OWASP: (Open Web Application Security Project).

Como bien dijeron arriba si no me estoy equivocando de post, depende para que lo necesites, es recomendable uno u otro.
No existe un VPN perfecto realmente jajaja, pero la lista que dio @el-brujo es buena.
Toma, el link del vpn que recomendaron arriba: VPN Unlimited.

Hola, acá te dejo un link que puede ayudarte.
Desde la BIOS es lo más recomendable.

Fijate todos los post fijados en la sección de hacking ético.
El único consejo que te daré es que siempre que realices alguna auditoria, sepas lo que estás haciendo por atrás, que entiendas el funcionamiento, así podes razonar y desarrollar ideas.

Hola, el código está correctamente programado.
Lo que podría estar pasando es que "rol" este definido en la base de datos como "integer" en vez de "varchar".
Viéndolo noté que está correctamente desarrollado el update, pero lo probé por las dudas y así es.

---

if ($link->query($sql) === TRUE) {

Lo único que puedo decirte además de la primer opción de error que te dí, es que quizás estés declarando mal los valores del código citado.
$link: Es la conexión sql, debería ser algo como esto:

$link = mysqli_connect($servername, $username, $password, $database);

---

Lo que podrías hacer es mandar una imagen de la estructura de la tabla que estás utilizando así puedo darte una mejor ayuda.

Interesante, no estoy familiarizado con Telegram (aunque tendré que hacerlo, está evolucionando más rápido que nunca).
Felicidades por los primeros avances y gracias por el aporte, quizás lo utilice como guía en estos días 

Sí, es gratuita, la encontrarás en la play store si es que tienes android o en la app store en Iphone.