Bästa sätt att förhindra regg/login-spam?

Jag är på jakt efter ett bra sätt att förhindra login- och regesteringsspam från botar, bruteforcescript och dyligt utan att göra det allt för jobbigt för användaren(captchas).

Är det captcha som gäller då eller finns det något bättre sätt?
Vilka captchas rekomenderar ni?

Jag tycker själv att captchas är ganska irriterande och det vore ganska jobbigt om man var tvungen att skiva in det varje gång man ska logga in på sidan.
Jag använder PHP på sidan.

Jag vill främst föhindra bruteforeattacker mot loginformuläret och hindra spambottar från att registera sig på sidan.
Att t.ex. endast tillåta ett visst antal försök per IP går ju att komma runt m.h.a. proxys.

Jo, det är sant, men tyvär är det nog inte bara svenskar som använder sidan även om det bara hade varit svenska så vill man säkert kunna logga in även om man är utomlands.
Sedan vet jag inte hur man ska kunna få tag på en komplett IP-lista med alla Svenska IPn.