Spammers y CAPTCHA

Se me acaba de ocurrir, somos por ej. 1000 Socios, si hacemos login con el numero de socio y la clave que cada cual pone ... deben coincidir ambos datos para poder entrar, ¿no? ... si alguien llega diciendo que es el socio 1001 sencillamente no podra entrar al no tener el paso abierto por no existir ese registro, luego, dentro del foro ya entra en accion el Perfil y aparecemos con nuestros nicks.

El problema que le veo es que entonces todo el foro queda como privado .... pero para esa zona es perfecto o eso creo.