да относительно корня, ну тот который тебе дал хостер, ну что то типа home/user/bbbb/www

admin.php находится в корню твоего сайта там где и главный фаил index.php
вот и его надо защищать