Algo não mencionado nos cursos de WordPress é a importância de alterar o prefixo das tabelas na instalação, para maior segurança: https://digwp.com/2010/10/change-database-prefix/
Por ser um gerenciador de conteúdo criado pela comunidade os arquivos são populares e mudar o prefixo nos fornece uma camada a mais de segurança.