O Wp-admin é usado para acesso de back-end no Wordpress, mas você não quer mudar isso, pois ele é codificado no sistema WordPress, então cada link de administrador apontará de volta para a pasta original, e você nunca veja páginas de administração.
user-login é normalmente usado para login de usuário, criando postagens, comentários, etc. isso geralmente é feito através de um plug-in.
Se você estiver olhando para endurecer você instalar o wordpress siga este: