При установке wordpress, если не сменить префикс таблиц самому, то по умолчанию он будет _wp. Это делает блог уяизвимым для массовых атак, у которых в качестве цели, - дефолтный префикс таблиц _wp.

Сменить префикс, разумеется, легче всего при установке движка. Однако, если wordpress уже установлен, то придется сделать несколько лишних шагов.