Hola,
Debes estar olvidando alguna configuración, ya que si estas usando el proveedor de membresia de asp.net y haces un logout, aunque presiones los botones del navegador deberia bloquearte. Recuerda que puedes utilizar mayores opciones de configuracion que solo el proveedor, por ejemplo, revisa que entre las etiquetas <system.web></system.web> tengas lo siguiente para bloquear todos los usuarios anonimos
<authorization>
<deny users="?"/>
</authorization>
También, para borrar la cache del navegador, un poco de javascript
<SCRIPT LANGUAGE=javascript>
{
var Backlen=history.length; history.go(-Backlen);
window.location.href=page url
}
</SCRIPT
Saludos,
Jason Ulloa
Microsoft Community Contributor